Уже много раз удалял подозрительные файлы. Однако при каждой загрузке появляются вновь. Что делать не понимаю, это очень мешает работе... помогите пожалуйста...
Printable View
Уже много раз удалял подозрительные файлы. Однако при каждой загрузке появляются вновь. Что делать не понимаю, это очень мешает работе... помогите пожалуйста...
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Vera\Local Settings\Temp\tmp.xpi','');
QuarantineFile('C:\WINDOWS\system32\yrditgot.bak','');
QuarantineFile('msime80.exe','');
QuarantineFile('msfir80.exe','');
DeleteFile('msfir80.exe');
DeleteFile('msime80.exe');
DeleteFile('C:\WINDOWS\system32\yrditgot.bak');
DeleteFile('C:\Documents and Settings\Vera\Local Settings\Temp\tmp.xpi');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин. Сделать новые логи.
и карантин,
[SIZE=3]Файл сохранён как[/SIZE][SIZE=3]080609_045748_virus_484cfe9c3bc9a.zip[/SIZE][SIZE=3]Размер файла[/SIZE][SIZE=3]145478[/SIZE][SIZE=3]MD5[/SIZE][SIZE=3]d83ff6b065036fad6907dd638054d802[/SIZE]
Выполнить скрипт:
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\rqRJcASL.dll','');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{B12AB128-1AA0-4829-809F-FE3F3DA651F1}');
DeleteFile('C:\WINDOWS\system32\rqRJcASL.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать новый карантин. А также новые логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]