Printable View
Добрыйдень.
AVG находитвирус Trojan horse Rootkit-Agent.AT впапке C:\WINDOWS\System32\nso12k.sys инесколькоразв C:\System Volume Information\_restore{9E421EBO-B148-49FE-B235-0DA3497D236B}\PR1(10,11 ит.д.). AVGудаляет/излечивает вирус, однако после перезагрузки антивирус снова обнаруживает этот троян.
Подскажите, пожалуйста, что с этим делать.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\cssrss.exe','');
DeleteFile('c:\windows\system32\cssrss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи
Выполнил.
в логах ничего зловредного
Интересно, почему же после каждой перезагрузки компьютера AVG и Dr.Web Cureit постоянно находят этот Rootkit?
и сейчас ? в логах его нет
[url]http://www.antirootkit.com/software/IceSword.htm[/url] скачайте сделайте лог кернел моде ...
[FONT=Arial]С помощью [COLOR=black]Dr.Web Cureit снова удалил этот вирус, однако теперь после перезагрузки и очередного включения компьютера троян вроде как исчез. Если вдруг появится, сделаю всё, как вы указали. Спасибо.[/COLOR][/FONT]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cssrss.exe - [B]Backdoor.Win32.Agent.rgo[/B] (DrWEB: BackDoor.Nunaks)[/LIST][/LIST]