Добрый день
Помогите пожалуста в лечении вируса
Выполнил все инструкции
В аттаче - файлы сканирования
Printable View
Добрый день
Помогите пожалуста в лечении вируса
Выполнил все инструкции
В аттаче - файлы сканирования
выполните скрипт ...
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{D88E1558-7C2D-407A-953A-C044F5607CEA}');
QuarantineFile('C:\Program Files\Mjcore\Mjcore.dll','');
QuarantineFile('C:\WINDOWS\TEMP\CE1.tmp.exe','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
QuarantineFile('c:\windows\temp\ce3.tmp','');
QuarantineFile('c:\windows\temp\ce1.tmp.exe','');
DeleteFile('c:\windows\temp\ce1.tmp.exe');
DeleteFile('c:\windows\temp\ce3.tmp');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\TEMP\CE1.tmp.exe');
DeleteFile('C:\WINDOWS\TEMP\CE3.tmp');
DeleteFile('C:\Program Files\Mjcore\Mjcore.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Спасибо большое.
Ошибка исчезла.
Но процесс "csrcs.exe" например остался. Это нормально?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
P.S. файлы карантина отправил согласно приложения 3
логи где ?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\csrcs.exe - [B]Trojan.Win32.Autoit.dd[/B] (DrWEB: Trojan.Siggen.194)[*] c:\\windows\\temp\\ce1.tmp.exe - [B]Trojan.Win32.Agent.aarf[/B] (DrWEB: Trojan.DownLoad.4048)[*] c:\\windows\\temp\\ce3.tmp - [B]Trojan-Downloader.Win32.FraudLoad.vbov[/B] (DrWEB: Trojan.Siggen.195)[/LIST][/LIST]