Добрый день! В офисе на одной рабочей станции при открытии Internet Explorer и при дальнейшем его использовании появляются рекламные окна различного содержания содержания (в том числе и порно). В офисе на всех компах стоит NOD32 3. Просканировал им - но он не нашел ни вирусов ни троянов. После этого все сделал как написано в вашей иструкции. Высылаю файлы.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=31945[/url]
Повторите логи.
Файл закачал. Нужно повторно закачать?
Нужно логи сделать ещё раз, как впервый раз и выложить, для контроля.
Сделал логи. Прикрепил.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ethudajg');
QuarantineFile('C:\WINDOWS\system32\drivers\ethudajg.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ethudajg.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ethudajg');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Прислал карантин и логи
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('autorun');
DeleteFile('c:\huadio.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('autorun');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи AVZ...
Все выполнил при отключенной сети, отключенном антивирусе, отключенном брандмауре и откюченном восстановлении системы.
В логах чисто...
Спасибо, Друзья!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]