Printable View
Аваст буквально вчера только начал видеть этих тварей. Они же amvo.exe, Recycle.exe, xn1i9x.com.
Просканировал все авастом.
Он все поудалял в том числе и
Faiyl C:\WINDOWS\system32\svchоst.ехе\svchost.exe\[ASPack] inficirovan virusom Win32:AutoRun-OZ [Wrm], Udalennyiy
Затем в безопасном режиме пролечил Cureit'ом.
Он еще нашел помимо того что аваст, autorun.
После с отключенным востановлением системы и авастом прогнал AVZ.
Будьте добры гляньте логи, ниче не пропустил?
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\hidec','');
QuarantineFile('C:\mpcs\mpcs.exe','');
QuarantineFile('C:\WINDOWS\system32\ntbackup.exe','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
QuarantineFile('c:\windows\explorer.exe','');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Карантин отправлен.
080201_000453_virus_47a2b685a3e92.zip
неплохой карантин 32 мегабайта ... авз- просмотр карантина удалите лишние и пришлите только запрошенные файлы ....
так ведь 3.2 метра. Вложил именно то что и просили.
iexplorer.exe explorer.exe ntbackup.exe ntoskrnl.exe
[B]V_Bond[/B], там карантин на ~3 Мб :O
[size="1"][color="#666686"][B][I]Добавлено через 40 секунд[/I][/B][/color][/size]
[QUOTE=Sky_Tech;181005]так ведь 3.2 метра. Вложил именно то что и просили.[/QUOTE]Не волнуйтесь, всё правильно. Сейчас посмотрю.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Подождем заключение вир. лаба.
mpcs.exe это не вирус, я этой прогой уже 2 года пользуюсь.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
а вот hidec в карантине не оказалось
[QUOTE=Maxim;181006][B]V_Bond[/B], там карантин на ~3 Мб :O
[/QUOTE]
действительно .... показалось .. :)
Ну что там комрады?
вирлаб говорит в карантине чисто ...
повторите логи ...