Printable View
Здравствуйте!
Антивирус AVAST при сканировании системы показал сообщение: Угроза: Win32:Evo-gen [Susp]
SVC:oem-drv86>C:\Windows\System32\Drivers\oem-drv86.sys
Заранее спасибо!
P.S. Если будут обнаружены иные подозрительные объекты, также просьба их удалить
Уважаемый(ая) [B]tstr38[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Паранойя у Вашего антивируса. Или Вы с его настройками перемудрили
то есть проблем не обнаружено ?!
[CODE]C:\Windows\system32\Drivers\oem-drv86.sys[/CODE]
Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы.
Карантин прислал
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
C:\Windows\system32\Drivers\oem-drv86.sys - проверьте на [url]https://www.virustotal.com/[/url] ссылку с результатом проверки, опубликуйте в следующем сообщении.
Подготовил образ автозапуска и ссылку с результатом проверки. Но не могу их прикрепить во вложения поскольку нет возможности удалить из вложений ранее прикрепленные файлы. Скажите пожалуйста как их удалить
[URL="http://virusinfo.info/showthread.php?t=130567"]Как удалить вложения?[/URL]
Спасибо. Направляю образ автозапуска.
Ссылка: [url]https://www.virustotal.com/ru/file/2e603304eba058df2f54c5e5d59190e40cef0f17e3779ef8dd416ef2da3c4aab/analysis/1398597229/[/url]
Добавьте файл [B]C:\Windows\system32\Drivers\oem-drv86.sys[/B] в исключения, в антивирусе, ложное срабатывание.
Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.82 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HP&TS=1398257065&FROM=COR&UID=ST3500418AS_9VM1JWS1XXXX9VM1JWS1
delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1398257065&FROM=COR&UID=ST3500418AS_9VM1JWS1XXXX9VM1JWS1&Q={SEARCHTERMS}
delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\SWEET-PAGE\UNINSTALLMANAGER.EXE
deltmp
restart[/CODE]
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
[URL="http://virusinfo.info/showthread.php?t=121902"][B]Советы и рекомендации после лечения компьютера[/B][/URL]
Компьютер чист. Следов заражения не выявлено.
Все рекомендации выполнил.
Большое спасибо за Вашу помощь и советы!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]