Начало постоянно выскакивать сообщение Windows Security Alert Warning! Potential Spyware Operation. Нод32 при каждой перезагрузке находит и удаляет инфицированный файл (путь E:\Windows\System32\drivers\etc\hosts).
После проделанных опреаций согласно правилам пропала панель управления и начали выскакивать сообщения о действующих для компьютера органичениях при попытки зайти в любые настройки.
Буду очень благодарна за помощь :)
выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\system32\WinAvXX.exe','');
QuarantineFile('E:\Documents and Settings\Sasha\Главное меню\Программы\Автозагрузка\system.exe','');
QuarantineFile('E:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe','');
QuarantineFile('e:\windows\system32\printer.exe','');
DeleteFile('e:\windows\system32\printer.exe');
DeleteFile('E:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe');
DeleteFile('E:\Documents and Settings\Sasha\Главное меню\Программы\Автозагрузка\system.exe');
DeleteFile('E:\WINDOWS\system32\WinAvXX.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи...
на мои попытки запустить скритп выскакивает сообщение Ошибка: ';' expected в позиции 21:4....
я что-то не правильно сделала?????
поправил выполняйте ...
Скрипт запустила.
Вот логи :))
virus.zip - его нужно убрать из темы ... и закачать по ссылке [url]http://virusinfo.info/upload_virus.php?tid=12817[/url]
логи сейчас посмотрю ...
[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]
E:\Program Files\Elan\Start Acapela Server.exe - знаете что такое ?
удалены ...
E:\WINDOWS\system32\WinAvXX.exe [B]New Malware.bc[/B] (McAfee)
E:\Documents and Settings\Sasha\Главное меню\Программы\Автозагрузка\system.exe [B] New Malware.bc [/B](McAfee)
E:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe [B]New Malware.bc[/B] (McAfee)
e:\windows\system32\printer.exe [B]New Malware.bc[/B] (McAfee)
какме проблемы остались ?
E:\Program Files\Elan\Start Acapela Server.exe это файл движка по озвучке текста, вроде раньше работал нормально...
проблема осталась: при включении нод32 выскакивает предупреждение - сканер по доступу обнаружен вирус E:\WINDOWS\system32\drivers\etc\hosts вирус Win32/Qhost троян
я выбираю удалить, но после перезагрузки все повторяется
сделайте такой лог [url]http://virusinfo.info/showthread.php?t=10387[/url]
лог сделала, вот что получилось:
В логе плохого не вижу.
Надо сделать новые логи. Посмотрим, что не удалилось.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\autorun.exe - [B]Trojan.Win32.Qhost.oy[/B] (DrWEB: Trojan.Fakealert.357)[*] e:\\documents and settings\\sasha\\главное меню\\программы\\автозагрузка\\system.exe - [B]Trojan.Win32.Qhost.oy[/B] (DrWEB: Trojan.Fakealert.357)[*] e:\\windows\\system32\\printer.exe - [B]Trojan.Win32.Qhost.oy[/B] (DrWEB: Trojan.Fakealert.357)[*] e:\\windows\\system32\\winavxx.exe - [B]Trojan.Win32.Qhost.oy[/B] (DrWEB: Trojan.Fakealert.357)[/LIST][/LIST]