Printable View
Всего раз дашь родственникам посидеть за компом и ...
Прикольная дрянь - выдает себя за оффишиал антивирус от майкрософт, да еще и пишет, что комп заражен спайваре и т.п. - и впрямь ведь заражен и блокирует доступ к заставке %)
Логи во вложении! ХЕЛП )
Судя по количеству подобных обращений - прямь эпидемия какая-то )))
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\YuriyF\Local Settings\Temp\loader.exe','');
QuarantineFile('C:\Program Files\rhc7poj0e77n\rhc7poj0e77n.exe','');
DeleteService('Winhk47');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhk47.sys','');
DeleteService('NlaRpcLocator');
DeleteService('CiSvcwuauserv');
DeleteService('ALGwuauserv');
QuarantineFile('srv.exe','');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhk47.sys');
DeleteFile('C:\Program Files\rhc7poj0e77n\rhc7poj0e77n.exe');
DeleteFile('C:\Documents and Settings\YuriyF\Local Settings\Temp\loader.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Логи во вложении, карантин ложил и раньше!
Заранее спасибо!
C:\Documents and Settings\YuriyF\Local Settings\Temp\loader.zip - лучше удалить ...
больше ничего зловредного
спасибо!
ТОк после всего этого комп что-то долго перегружаться стал - темный экран с минуту перед загрузкой!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\yuriyf\\local settings\\temp\\loader.exe - [B]Trojan.Win32.Agent.zkv[/B] (DrWEB: Trojan.DownLoad.2077)[/LIST][/LIST]