-
Вложений: 3
подозрение на вирус
при заходе на сайт одной кампании ,последовало предупреждение Каспера о вирусе,потом компьютер самостоятельно перезагрузился :в результате чего Каспер вырубился начисто,в системе и реестре появился файл brastk ,в трее сидит некий символ и периодически предлагает купить какой-то антивирус.Удаление braska и чистка реестра не помогают,после перезагрузки все пояляется вновь.В минусе полный аут Каспера,и периодическое отлучение от интернета,у меня VPN и назойливая реклама непонятного продукта.
-
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\karna.dat','');
TerminateProcessByName('c:\windows\system32\brastk.exe');
QuarantineFile('c:\windows\system32\brastk.exe','');
DeleteFile('c:\windows\system32\brastk.exe');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
DeleteFile('C:\WINDOWS\system32\karna.dat');
DeleteFile('C:\WINDOWS\system32\msansspc.dll');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
-
Всё в порядке?Логи чистые?
-
-
Вложений: 3
Page generated in 0.01512 seconds with 10 queries