Добрый день! У меня проблемка!!!:( Не запускается NOD32! Помоги пожалуйста, похоже у меня на компе MicrSoft.exe!!!
Printable View
Добрый день! У меня проблемка!!!:( Не запускается NOD32! Помоги пожалуйста, похоже у меня на компе MicrSoft.exe!!!
Диск J: (флэшка?) оставьте подключенным.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('J:\MicrSoft.exe','');
QuarantineFile('J:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\MicrSoft.exe','');
DeleteFile('C:\WINDOWS\system32\MicrSoft.exe');
DeleteFile('J:\autorun.inf');
DeleteFile('J:\MicrSoft.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23288[/url]).
Сделайте новые логи.
Спасибо большое! Карантин прислал. Логи выложу чуть позднее. Подскажите как можно предотвратить попадание этого гада на компьютер?
MicrSoft.exe - [b]Trojan-Downloader.Win32.Delf.cxa[/b]
Вероятно будет полезной эта информация:
[url]http://virusinfo.info/showthread.php?t=8877[/url]
[quote]как можно предотвратить попадание этого гада на компьютер?[/quote]
Конкретно этот антивирусам уже известен. Отключите автозапуск с флэшек и обновляйте антивирус почаще. Но панацеи к сожалению не существует.
Новые логи! Как отключить автозапуск вообще?
в логах ничего зловредного ...
[quote=donelf;230707]Как отключить автозапуск вообще?[/quote]
В разделе ЧаВо есть заметка про это.
[quote=Bratez;230715]В разделе ЧаВо есть заметка про это.[/quote]
Спасибо посмотрю!
[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Отключить AutoPlay в WinXP!
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Ключ NoDriveTypeAutoRun (тип DWORD), значения:
0x91 - значение по умолчанию.
0xDD - выключить AutoPlay для всех типов устройств кроме CD-ROM.
0xFF - выключить AutoPlay для всех типов устройств.