-
Вложений: 3
antispyware
в правом нижнем углу экрана стало появляться данное сообщение (красный кружок с белым крестом):
Your computer is infected!
Windows has detected spyware infection!
It is recomended to use special [B][COLOR=#ff0000]antispyware[/COLOR][/B] tools to pervent data loss. Windows will now download and install the most up-to-date [B][COLOR=#ff0000]antispyware[/COLOR][/B] for you. Click here to protect your computer from spyware!
-
сделайте полный комплект логов , с нормальной локализацией ...
-
-
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\_scui.cpl','');
QuarantineFile('dot3gpclnt.dll','');
TerminateProcessByName('c:\windows\system32\drivers\svchost.exe');
QuarantineFile('c:\windows\system32\drivers\svchost.exe','');
TerminateProcessByName('c:\windows\brastk.exe');
QuarantineFile('c:\windows\brastk.exe','');
DeleteFile('c:\windows\brastk.exe');
DeleteFile('c:\windows\system32\drivers\svchost.exe');
DeleteFile('dot3gpclnt.dll');
DeleteFile('C:\WINDOWS\system32\_scui.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
-
Вложений: 3
красный кружок с белым крестом исчез[COLOR="Red"][/COLOR]
-
выполните скрипт
[code]
begin
DeleteFile('brastk.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
virusinfo_syscheck.zip повторите
-
Вложений: 1
-
-
значит всё ? спасибо большое.
-
Page generated in 0.00681 seconds with 10 queries