Printable View
Здравствуйте. Недавно Symantec Antivirus обнаружил в системе Trojan.Pandex и Trojan.Fakeavalert. Антивирус вроде как лечит файлы и требует перезагрузки для завершения лечения. После перезагрузки антивирус опять обнаруживает те же самые трояны..
А проверка в AVPTool выявила наличие других зараз в системе...
Надеюсь на вашу помощь :)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati7quxx');
DeleteService('ati1wbxx');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati7quxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati1wbxx.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1wbxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7quxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Пофиксил, скрипт выполнил. Карантин отослал. Вот логи
C:\WINDOWS\system32\drivers\sptd.sys - пришлите согласно приложения 2 правил
Отправлено
Файл чистый, в логах тоже чисто...
И антивирус тоже молчит :)
Большое спасибо за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]