Printable View
Приветствую всех!!! Ситуация в общем такая: в корне диска появляются файлы autorun.inf и всякие (могут с разными названиями, но всегда скрытые) типа kqblts.exe или khr (без расширения с нулевым размером).
Я их удаляю - они на следующий день или через день опять появляюся в корне каждого раздела ХДД. И ещё комп самопроизвольно подключается к сети Интернет, даже бывает не заметишь, а уже 2 часа в сети сидишь, время капает...
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\migaiq.exe','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('F:\autorun.inf');
DeleteFile('H:\autorun.inf');
DeleteFile('I:\autorun.inf');
DeleteFile('I:\migaiq.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
вот пожалуйте
туплю что ли...
[QUOTE=vinya;311253]туплю что ли...[/QUOTE]
И ещё как. Карантин в тему нельзя, для него красная ссылка наверху имеется.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]