Printable View
Здравствуйте, скачал с сайта и установил файл gsm_ping115.exe. Когда возникли подозрения, узнал в интернете о вирусе, который распространяется с этой программой. Как действует пока не понятно, но создает файл winhost.exe в c:\windows. Просканировал AVZ обнаружились также файлы с подозрением на Trojan-PSW.Win32.OnLineGames.htm (установленный у меня Dr.Web их не отлавливает). Высылаю логи. Заранее спасибо за помощь.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\DrWeb\KVx7ffzw.sys','');
QuarantineFile('c:\windows\winhost.exe','');
DeleteFile('c:\windows\winhost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
[QUOTE][COLOR="Red"]moderated: ссылку в сообщении дезактивируйте ....[/COLOR][/QUOTE]
Здравствуйте, скрипт выполнил, карантин выслал, GSM ping вроде уже не активен, но согласно AVZ у меня ещё какая-то гадость есть, но мой Dr.Web её не видит.
пофиксите ...
[code]
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O21 - SSODL: hubbsi - {7b1eeccd-0a6d-4ad5-8ac1-4af5722b3885} - (no file)
O22 - SharedTaskScheduler: {7b1eeccd-0a6d-4ad5-8ac1-4af5722b3885} - hubbsi - (no file)
[/code]
больше ничего зловредного не видно ...
Большое спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]