Printable View
Добрый день!
При работе на компьютере Symantec Endpoint вчера и сегодня регулярно ругается, обнаруживая вирусные файлы в директории с:\documents&settings\<имяпользователя>\Temp
-
В системном реестре в разделе Run был обнаружен запуск несанкционированный файлов, эти записи были успешно удалены и при перезагрузке не возникали вновь.
Но Symantec Endpoint продолжает регулярно находить вирусы. Хотя ни в интернет сейчас в данное время никто не ходит, с внешних носителей ничего не загружается.
Спасибо
В логах ничего подозрительного не видно, разве что один файлик можно проверить
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
QuarantineFile('a.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\a.sys','');
BC_ImportQuarantineList;
BC_QrSvc('vsdatant');
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=23169[/url] ).
Почистите временные папки. Пункт 2 правил выполняли ?
Карантин отправил.
Пункт 2 правил (запуск утилиты drweb) не выполнял. Выполнить сейчас?
Не помешает :) В карантин файл не попал. Больше ничего подозрительного в логах нет.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]