Printable View
Собственно проблемма: есть машина, инфицированная данной хренью. Хрень проявляет себя при открытии папок выдавая окно с предложением установить левый антивирус и отсылает по адрессу: [url]http://sc.videofreeforonline.com/id/4912933/4/1/[/url]
Первый раз avz был запущен с активными файрволлом, антивирем и восстановлением, снова был запущен повторно в соответствии со всеми инструкциями. Посему прилогаю четыре лога- syscure выполненный не по правилам, syscure по правилам, syscheck и hijackthis.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
DelBHO('{3A303EF6-2598-4D2D-B4DA-DEFA7CD0DC51}');
QuarantineFile('C:\WINDOWS\system32\ifsndu.dll','');
DeleteFile('C:\WINDOWS\system32\ifsndu.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Спасибо,
на первый взгляд проблема решена, логи и карантин прилагаю.
ничего плохого