У меня администрация Webmoney блокировала кошелек, в связи с тем, что зафиксированы попытки управления троянской программой, обнружено наличие на компьютере вредоносного ПО adware и spyware. Провела диагностику. Файлы прилагаю. Помоготие пожалуйста разобраться с вирусами..
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Не могу прикрепить log-файлы. Как быть?
Лог-файлы
1.pctools вместе с древним касперским деинсталировать- толку от них сами видите никакого.
2.Советую поставить последнею версию касперского.(он заменяет с успехом вашего спайдоктора)
или хотя-бы последний avptools прогнать, он ваших зверей должен узнать.
[code]
begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\iksysflt.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\pctfw2.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
QuarantineFile('C:\WINDOWS\system32\lzx32.sys','');
DeleteFile('C:\WINDOWS\system32:lzx32.sys:$DATA');
DeleteFile('C:\WINDOWS\system32:lzx32.sys');
DeleteFile('C:\WINDOWS\system32\lzx32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('PE386');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
3.
Потом после всего сделаете новые логи, руткит один в гости не ходит ;)
4.карантин прислать: [url]http://virusinfo.info/upload_virus.php?tid=31261[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\kjbjbs.exe - [B]Trojan.Win32.Autoit.fo[/B] (DrWEB: Win32.HLLW.Autoruner.666)[/LIST][/LIST]