-
Вложений: 3
фэйк антивирус
Периодически появляется странное окно о том что обнаружены вирусы, в трее сидит значок оч. похожий на оповещение безопасности винды.
при нажатии в этом окне откр. страница [url]http://wistascanner.com[/url] в нем сразу находится куча нечисти.
При нажатии кнопки remove threat предлагается скачать wista antivirus. Скачал этот "антивирус" он проверил , нашел сразу какую то бяку. За лечение хочет денег. Ясно что это фэйк.
Касперский 6.0 периодически находит вир. удаляет при перезагрузке, далее тот же цикл.
-
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\wdmon.exe','');
QuarantineFile('C:\WINDOWS\vlc.exe','');
QuarantineFile('C:\WINDOWS\system32\1031g.exe','');
QuarantineFile('C:\WINDOWS\svzip.exe','');
QuarantineFile('C:\WINDOWS\svx.exe','');
QuarantineFile('C:\WINDOWS\svw.exe','');
QuarantineFile('C:\WINDOWS\svhoster.exe','');
QuarantineFile('C:\WINDOWS\svc.exe','');
QuarantineFile('c:\windows\wdmon.exe','');
QuarantineFile('c:\windows\system32\1031g.exe','');
DeleteFile('c:\windows\system32\1031g.exe');
DeleteFile('c:\windows\wdmon.exe');
DeleteFile('C:\WINDOWS\sv.exe');
DeleteFile('C:\WINDOWS\svc.exe');
DeleteFile('C:\WINDOWS\svhoster.exe');
DeleteFile('C:\WINDOWS\svw.exe');
DeleteFile('C:\WINDOWS\svx.exe');
DeleteFile('C:\WINDOWS\svzip.exe');
DeleteFile('C:\WINDOWS\system32\1031g.exe');
DeleteFile('C:\WINDOWS\vlc.exe');
DeleteFile('C:\WINDOWS\wdmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
-
спасибо никакие окна больше не беспокоят:>
-
Page generated in 0.00312 seconds with 10 queries