подозрение на IM-Worm.Win32.Sohanad.ao

Мне сегодня принесли флешку с файлами, но вместо них я получил вирус на комп. Хотел сразу проверить ее на вирусы перед тем как скачать файлы с нее, но вирус опередил. При попытке запуска любой программы выскакивало окно вроде "запуск программы невозможен, нет прав доступа..." и т.д. Перезапустил компьютер в безопасном режиме. Windows предложил откатить сделанные изменения (видимо вирусом). После этого касперский 7 нашел в папке system32 вирусы (Trojan-PSW.Win32.LdPinch.exc и Trojan-Downloader.Win32.Agent.hhj) и удалил их. После этого все вроде нормально стало работать. Но все же хочу убедиться что все нормально.:wink_3:

выполните скрипт ...
[code]
begin
BC_QrSvc('cpuz128');
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

лучше удалить spyware terminator- польза сомнительна, только возможны лишние глюки ;)
на будущее отключить автозапуск всех съёмных носителей ;)

карантин закачал

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

куда закачали ...? нужно сюда [url]http://virusinfo.info/upload_virus.php?tid=16755[/url]

:blink: извиняюсь. закачал снова.

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

[quote=drongo;176102]лучше удалить spyware terminator- польза сомнительна, только возможны лишние глюки ;)
на будущее отключить автозапуск всех съёмных носителей ;)[/quote]
как отключить автозапуск?

віполните скрипт ....
[code]
begin
BC_DeleteSvc('cpuz128');
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите лог virusinfo_syscheck.zip

сделал лог...

в логах не вижу ничего подозрительного ....

в логе в строке после "C:\Program Files\Kaspersky Lab\....\avp.exe" идет -r , это для чего? (ликбез):wink_3:

Это параметр запуска.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]