Printable View
Добрый день, уважаемые!
Антивирусная программа, установленная на компьютере - Symantec AntiVirus, обнаружила вирус, но лечить не смогла. Помещает файл в карантин, но время от времени снова возникают сообщения об обнаружении на подозрительные файлы.
Помогите пожалуйста.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
QuarantineFile('C:\WINDOWS\system32\cpssp.dll','');
QuarantineFile('C:\WINDOWS\Alaunch.exe','');
QuarantineFile('C:\WINDOWS\System32\CcEvtSvc.exe','');
DeleteFile('C:\WINDOWS\System32\CcEvtSvc.exe');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_ImportALL;
BC_DeleteSvc('CcEvtSvc');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
Скрипт выполнил, после перезагрузки - отправил карантин. Прогнал процедуру исправления проблем.
Затем стандартной процедурой формирования лог-файлов для анализа - подготовил и направляю вам.
Спасибо за достаточно быстрый ответ.
cpadvai.dll, cpsuprt.dll - чистые
cssrss.exe - [b]Backdoor.Win32.Agent.fgu[/b]
C:\WINDOWS\Alaunch.exe
В карантин не попал... пришлите отдельно по правилам
Выложил отдельно карантинный архив с C:\WINDOWS\Alaunch.exe.
Вопрос: что делать с озвученным вами cssrss.exe?
[QUOTE=Andryxa;198418]Вопрос: что делать с озвученным вами cssrss.exe?[/QUOTE]Ничего, он убит.
В логах всё нормально.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Удачи!