-
Вложений: 2
svchos.exe
Такая вот ситуация. Включаю утром компютер, антивирус чегото незапускается (НОД32), поклацал по ярлику, ничего недает.
Сразу заподозрил чето неладное. Проверил avz, вроде нашло чтото (смотреть логи). Приграмма HijackThis по непотятним причинам незапускается.
Да и еще после переустановки Виндоуса поевилось несколько нових процесов ATKKBService.exe и mDNSResponder.exe хотель узнать за что они отвечают и могут ли они быть вирусами.
-
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\svchos.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Video3D32.sys','');
QuarantineFile('C:\WINDOWS\aticlocklib.dll','');
DeleteFile('C:\WINDOWS\system32\svchos.exe');
BC_DeleteFile('C:\WINDOWS\system32\svchos.exe');
BC_Activate;
ExecuteSysClean;
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.[/code] После перезагрузки, карантин загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=29181[/url] , как написано в прил.3 правил, и повторите [b]все[/b] логи (Hijackthis должен запуститься).
-
Вложений: 3
да дейсвительно все работает. карантин выслал
-
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\svchos.exe - [B]Worm.Win32.AutoRun.aw[/B] (DrWEB: Trojan.DownLoader.36486)[/LIST][/LIST]
Page generated in 0.00489 seconds with 10 queries