Вирусы (может уже вылечены)

[IRON PRIEST]

здраствуйте

вобщем на ноуте сначала флешка не открывалась, затем пропал значек на диске Д

на флешке постоянно появлялась скрытая папка РЕСИКЛЕ (или както так)

утром установил симантек, он ничего не нашел. проверил др. вебом - вирусов 5 нашлось

проблема с флешкой с диском Д исчезла, но хотелось бы убедиться, что ничего больше плохого не осталось


спасибо

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R3 - URLSearchHook: (no name) -  - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 QuarantineFile('C:\Program Files\relevantknowledge\rlservice.exe','');  
 BC_ImportAll;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

[IRON PRIEST]

я вот только никак не могу закрыть симантек. в процессах не могу понять где он

[olejah]

http://virusinfo.info/showthread.php?t=57441

[IRON PRIEST]

вроде сделал

[IRON PRIEST]

карантин отправил уже

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('C:\Program Files\relevantknowledge\rlservice.exe');
 DeleteFileMask('C:\Program Files\relevantknowledge','*.*',true); 
 DeleteDirectory('C:\Program Files\relevantknowledge');      
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

[IRON PRIEST]

сделал

[olejah]

Больше плохого не видно.

[IRON PRIEST]

спасибо!

[olejah]

Рекомендуется

- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены