Printable View
Здравствуйте.:)
БитДефендер и Вебер ни как не ругнулись на сие. Может это и не вирус? Но машина уходила в постоянный ребут. Сейчас смог её поймать. Вроде всё от неё очистил. Хотелось бы мнение спецов. А всё ли я очистил? Зарание спасибо.
Файл сохранён как 080620_075314_virus_485ba83ac384f.zip
Размер файла 163338
MD5 77550ba45cad9eb02b1ed69c45de01b8
Тусовались:
C:\windows\system32\lphc341j0eac7.exe
С:\WINDOWS\system32\blphc341j0eac7.scr
по первому подождем что скажет вирлаб ... но гадость однозначно ..
второй программа - шутка хранитель экрана - синий экран ...
за ним нужно почистить следы , выполните скрипт ...
[code]
begin
DeleteFile('C:\WINDOWS\system32\blphc341j0eac7.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
И как издевательство, вместо рабочий картинки на столе, выдавала такую.:O
да вы не первый с этой сладкой парочкой ....
[quote=V_Bond;244123]да вы не первый с этой сладкой парочкой ....[/quote]
Измена!!! Я думал, что буду первый.:?
[size="1"][color="#666686"][B][I]Добавлено через 8 часов 42 минуты[/I][/B][/color][/size]
Молчат аналитики...
Лето
[RIGHT]Просто хайка.[/RIGHT]
Здравствуйте.:>
До сих пор не видят сие чудо "C:\windows\system32\lphc341j0eac7.exe"
Я вам его высылал. Оно сново появилось. Теперь лечением не стал заниматься(уж лучше Вы, профи). Утилитка Вебера и БитДефендер интернет секьюрити не видят этого в упор.
Симптомы: Заблокирована вкладка свойства экрана. AVZ перестал обновлять бызы, но пока работает, хотя то же перестал видить этот "lphc341j0eac7.exe" зловред.
Утилитка:HijackThis.exe видит.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lphc341j0eac7.exe - [B]Trojan.Win32.Agent.rzx[/B] (DrWEB: Trojan.Fakealert.767)[/LIST][/LIST]