На рабочем столе надпись на ярко-синем фоне красуется надпись Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer. После этого на вкладке свойств рабочего стола пропали закладки "Рабочий стол" и "Заставка". Через 10 минут появляется скринсейвер с имитацией выдачи ошибки в файле *.sys и последующей имитацией перезагрузки. При попытке выключить компьютер через Пуск -> Выключить компьютер -> Выключение компьютер перезагружается.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\blphc3arj0ec3r.scr','');
DeleteFile('C:\WINDOWS\system32\blphc3arj0ec3r.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=25219[/url]).
Сделайте новые логи, начиная с п.10 правил.
P.S. Антивирус в системе должен быть ровно один, но обязательно актуальной версии и с регулярным обновлением баз.
Спасибо! Заработало!
Карантин отослал. Логи прикрепляю ниже.
P.S. Исправился.
Ничего зловредного в логах нет.
Спасибо за замечательную работу! И за подтверждение о выселении нежелательного постояльца :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]