Появился красный круг с белым крестом. Не удаляется.
Printable View
Появился красный круг с белым крестом. Не удаляется.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lphcr8fj0e18g.exe','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
TerminateProcessByName('c:\windows\system32\braviax.exe');
QuarantineFile('c:\windows\system32\braviax.exe','');
TerminateProcessByName('c:\windows\system32\drivers\437.exe');
QuarantineFile('c:\windows\system32\drivers\437.exe','');
DeleteFile('c:\windows\system32\drivers\437.exe');
DeleteFile('c:\windows\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\braviax.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\lphcr8fj0e18g.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Карантин выслала. Логи приложены.
пофиксите...
[code]
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\winivstr.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
какие-то проблемы остались ?
Вроде все в порядке. Спасибо :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\braviax.exe - [B]not-a-virus:FraudTool.Win32.XPSecurityCenter.aq[/B] (DrWEB: Trojan.Fakealert.1316)[*] c:\\windows\\system32\\lphcr8fj0e18g.exe - [B]Backdoor.Win32.Frauder.fk[/B] (DrWEB: Trojan.Packed.636)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.bhr[/B] (DrWEB: BackDoor.Bulknet.238)[/LIST][/LIST]