Как избавиться от этой гадости, DrWeb не может.
Заранее спасибо
Printable View
Как избавиться от этой гадости, DrWeb не может.
Заранее спасибо
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('SocksA.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\acfva.sys','');
QuarantineFile('C:\WINDOWS\system32\WText.dll','');
QuarantineFile('c:\program files\infosec\continentclient\sipserv.exe','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, загрузите содержимое карантина AVZ по ссылке [url]http://virusinfo.info/upload_virus.php?tid=12582[/url], как написано в прил.3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]
Отправил файлики, а что теперь делать? как их можно удалить?:?
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
Clearquarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\tel.xls.exe','');
QuarantineFile('e:\tel.xls.exe','');
Deletefile('E:\autorun.inf');
DeleteFile('C:\autorun.inf');
deleteFile('c:\tel.xls.exe');
DeleteFile('e:\tel.xls.exe');
BC_Importdeletedlist;
BC_Activate;
RebootWindows(true);
end.[/code]Система будет перезагружена. После перезагрузки, снова пришлите карантин AVZ и сделайте новые логи, начиная с п. 10 правил.
[QUOTE='Anton_Alfa;135975']Как избавиться от этой гадости, DrWeb не может.[/QUOTE]
Может, если правильно лечить.
1. Отключить автозапуск флешек.
2. Проверить компьютер в безопасном режиме.
3. Проверить все флешки.
Главная проблема в том, что DrWeb версии 4.33 не проверяет флешки на лету. В 4.44 это исправленно.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]