Добрый вечер,
Проблеммы аналогичны прошлому РС, но теперь это РС сестры. Изначали был a3b3.bat затем pc19.com и т.д. Autorun.inf был но вроде как dr.web почистил.
Вобщем скрипты:
Printable View
Добрый вечер,
Проблеммы аналогичны прошлому РС, но теперь это РС сестры. Изначали был a3b3.bat затем pc19.com и т.д. Autorun.inf был но вроде как dr.web почистил.
Вобщем скрипты:
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласноп риложения 3 правил ...
повторите логи начиная с пункта 10 правил ...
Карантин за сегодняшний день ничего не показал. Новые логи
ничего подозрительного в логах ...
Все чисто? Спасибо за помощь.