Printable View
Здравствуйте, уважаемые хелперы!
Мой КИС7 обнаружил следующее"обнаружено: троянская программа Trojan-Downloader.JS.Remora.bg URL: [URL]hxxp://www.veto.ru/schobn1.htm[/URL]".
Спустя полдня появилось сообщение, что система изменена и надо перегрузить комп. Выполнил Правила.
Пожалуйста, помогите вылечить комп.
выполните скрипт ...
[code]
begin
QuarantineFile('C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\temp.exe','');
end.
[/code]
пришлите согласно приложения 3 правил ...
Проблем не вижу. Нужно поставить сервис пак 3.
edit: привет 007 ;)
Карантин отправил с такими данными: Файл сохранён как 080809_064016_virus_489d8220af275.zip
Размер файла 77217
MD5 fb5f1c652ab839b9987503c7554a659e
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[quote=Rene-gad;265539]Проблем не вижу. Нужно поставить сервис пак 3.
edit: привет 007 ;)[/quote]
Привет. Сервиспак поставить пока не могу, обхожусь пока без него
в карантине ничего нужного ...
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\temp.exe - пришлите согласно приложения 2 правил ...
Выполнил приложение 2, в ходе выполнения в AVZ было сообщение об ошибке карантина файла. Архив отправил с такими данными:
Файл сохранён как 080809_070528_virus_489d880827f4c.zip
Размер файла 77217
MD5 fb5f1c652ab839b9987503c7554a659e
выполните скрипт ... ...
[code]
begin
BC_DeleteSvc('temp');
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите hijackthis.log
[quote=V_Bond;265574]пофиксите ...
[code]
begin
BC_DeleteSvc('temp');
BC_Activate;
RebootWindows(true);
end.
[/code]повторите hijackthis.log[/quote]
Надо в AVZ выполнить указанный скрипт ?
"Пофиксить в Правилах это с помощью hijackthis.
Извините, но лучше лишний раз переспрошу. Пожалуйста, уточните.
упс , да в авз ....
Скрипт выполнил, лог прилагаю.
ничего подозрительного ...
Спасибо.