Здравствуйте. У меня начались проблемы с интернетом, Нод постоянно ругался на msvmiode.exe, когда проверил компьютер утилиткой от лаборатории Касперского - он нашел 2 трояна и 3 или 4 червя (уже удалены). Вот логи
Здравствуйте. У меня начались проблемы с интернетом, Нод постоянно ругался на msvmiode.exe, когда проверил компьютер утилиткой от лаборатории Касперского - он нашел 2 трояна и 3 или 4 червя (уже удалены). Вот логи
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\41.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe',''); DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P'); DeleteFile('C:\WINDOWS\system32\48.scr'); DeleteFile('C:\WINDOWS\system32\50.scr'); DeleteFile('C:\WINDOWS\system32\04.scr'); DeleteFile('C:\WINDOWS\system32\41.exe'); DeleteFile('C:\WINDOWS\system32\57.exe'); DeleteFile('C:\WINDOWS\system32\67.scr'); DeleteFile('C:\WINDOWS\system32\82.scr'); DeleteFile('C:\WINDOWS\system32\35.scr'); DeleteFile('C:\WINDOWS\system32\46.scr'); DeleteFile('C:\WINDOWS\system32\76.scr'); DeleteFile('C:\WINDOWS\system32\17.scr'); DeleteFile('C:\WINDOWS\system32\70.exe'); DeleteFile('C:\WINDOWS\system32\03.scr'); DeleteFile('C:\WINDOWS\system32\30.scr'); DeleteFile('C:\WINDOWS\system32\58.scr'); DeleteFile('C:\WINDOWS\system32\43.exe'); DeleteFile('C:\WINDOWS\system32\57.scr'); DeleteFile('C:\WINDOWS\system32\02.exe'); DeleteFile('C:\WINDOWS\system32\04.exe'); DeleteFile('C:\WINDOWS\system32\15.exe'); DeleteFile('C:\WINDOWS\system32\32.scr'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
установите сп 3+ все обновления
повторите логи
Я выполнил скрипт. Перегрузил компьютер. Согласно приложению 3 зашел в просмотр карантина в AVZ, но там нет никаких файлов.
Уважаемый(ая) jokerlis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.