Постоянно вылетают предупреждения Касперского:
URL-адрес /viperos.ru/fdfd/....bin, содержащий вредоносную программу, обнаружен
URL-адрес viperos.ru/fdfd/....php, содержащий вредоносную программу, обнаружен
На компьютере установлен Касперский, который регулярно обновляется.
PS:
SP3 установил только перед диагностикой :(
PPS:
сейчас ставлю остальные скачанные обновления (39 штук).
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Mstray.exe','');
QuarantineFile('C:\Documents and Settings\Игорь\Application Data\Esyzca\fuoxc.exe','');
DeleteFile('C:\Documents and Settings\Игорь\Application Data\Esyzca\fuoxc.exe');
BC_DeleteFile('C:\Documents and Settings\Игорь\Application Data\Esyzca\fuoxc.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{9BD6B30F-68F1-C92A-D2D8-BDCCDEC5E800}');
DeleteFile('C:\WINDOWS\Mstray.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RavTimeXP');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=105834[/url]
4. Сделайте повторный лог [B]virusinfo_syscheck.[/B]
Карантин загрузил. (правда после перезагрузки загрузился Касперский и похоже убил зараженный файл из карантина).
Лог во вложении.
Плохого не увидела. Проблема решена?
Да, вроде все хорошо. Спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]