Заражен ноут.
Все сделал согласно правил.
Были заразы что в заголовке ткмы.
Теперь прилагаю логи. Гляньте все ли нормально.
Свойства папки заблокированны, и постоянно при перезагрузке нужно вручную запускать службу настройки беспроводного подключения (WZC)
Спасибо.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\WINDOWS\service32.exe','');
QuarantineFile('C:\WINDOWS\hide_evr2.sys','');
DeleteFile('C:\WINDOWS\service32.exe');
DeleteFile('E:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=17635[/url]).
Со службой WZC уже разобрался
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
Загрузил 080206_080809_virus_47a9bf495f23e.zip
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
а что за зараза h.cmd и x.com
даже cureit не видит
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('E:\h.cmd','');
DeleteFile('E:\h.cmd');
DeleteFile('C:\h.cmd');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportALL;
BC_DeleteSvc('hide_evr2');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил
Сделайте новые логи.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
x.com тоже в карантин добавьте, у себя удалите, явный зловред.
В прводнике при открытии дисков сразу вылазит окно Выбор программы.
На диск попасть можно только через Тотал Командер.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Новый карантин 080206_082752_virus_47a9c3e801ed7.zip
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Посоветуйте какой антивирь поставить. Чтоб детектировал постоянно вирусы на флешках (при их установке).
amvo.exe - [b]Worm.Win32.AutoRun.chv[/b]
Ждем новые логи.
[QUOTE=Sky_Tech;183923]Посоветуйте какой антивирь поставить. Чтоб детектировал постоянно вирусы на флешках (при их установке).[/QUOTE]
Рекомендуемые:
[url]http://virusinfo.info/showthread.php?t=1550[/url]
Так что делать с этим?
"В прводнике при открытии дисков сразу вылазит окно Выбор программы.
На диск попасть можно только через Тотал Командер."
[QUOTE=Sky_Tech;183997]Так что делать с этим?
[/QUOTE]
давайте новые логи .... как вам писали выше ...
Новые логи
в логах чисто .... проблемы с открытием дисков есть ?
проблем нету
[quote=Sky_Tech;183997]Так что делать с этим?
"В прводнике при открытии дисков сразу вылазит окно Выбор программы.
На диск попасть можно только через Тотал Командер."[/quote]
Эта проблема по идее сама собой рассосаться не могла :>.
На всякий случай, вот полезная информация
где полезная информация? :)
проблема исчезла после работы AVZ.
Вах, ссылка не вставилась ;)
Вот она: [url]http://virusinfo.info/showthread.php?t=8877[/url]
Ну если исчезла, то ладно.