Printable View
Ставлю флешку на ком. через 20сек. загружаются на неё 2 файла: SYSTEM.EXE И Win 32.HLLW.Autoruner.2630, антивирус DRWEB определяет только Win 32.HLLW.Autoruner.2630, при удалении файлов через тоже время появляются снова. Перезагружаю или включаю ком. загрузка процессора 50% пока не включил интернет. Сканирование без результатов (всё чисто),пробовал разными антивирами, :(???
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\Program Files\Microsoft Common\wuauclt.exe','');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('E:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('e:\windows\temp\rld6.tmp','');
TerminateProcessByName('e:\windows\temp\rld6.tmp');
DeleteFile('e:\windows\temp\rld6.tmp');
DeleteFile('E:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('E:\WINDOWS\TEMP\rld6.tmp');
DeleteFile('E:\Program Files\Microsoft Common\wuauclt.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Спасибо Григорий!, зверя больше не вижу. При повторном сканировании Касперским в безопасном режиме обнаружено 6 вирей Troian.Win32.Agent.ands, чесно говоря в предыдущей проверке их было обнаружено 15,прошу прощения, что не сообщил об этом в первом сообщении.:upset:
В логах чисто...