При загрузке в нижнем правом углу монитора появляется красный кружок с белым крестом.Появляется запись на английском языке:ваш компьютер инфицирован.Прошу помочь в решении этой проблемы.
Printable View
При загрузке в нижнем правом углу монитора появляется красный кружок с белым крестом.Появляется запись на английском языке:ваш компьютер инфицирован.Прошу помочь в решении этой проблемы.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\nfrlrlf.dll','');
QuarantineFile('c:\windows\system32\brastk.exe','');
TerminateProcessByName('c:\windows\system32\brastk.exe');
DeleteFile('c:\windows\system32\brastk.exe');
DeleteFile('C:\WINDOWS\system32\nfrlrlf.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Я исполненияласкрипт,после чего перестал работать интернет.После восстановления зараженных файлов интернет заработал.Чем это чревато?Пока компьютер работает без сбоя.Спасибо.
Логи повторите...
Сделайте логи еще разок, посмотрим может что-то плохое выжило.
Высылаю новые логи.
C:\WINDOWS\system32\_scui.cpl - пришлите по Правилам вот этот файлик.
Прошу сообщить:получен карантин?
Карантин получен. Симантек решил тут же расправиться с этим файлом - [B]Trojan.Fakeavalert[/B].
Выполнить:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\_scui.cpl');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Отправляю новые логи.Компьютер работает.Красный круг исчез.
Спасибо!
Чисто...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\_scui.cpl - [B]not-a-virus:FraudTool.Win32.XPSecurityCenter.bq[/B] (DrWEB: Trojan.Fakealert.2082)[/LIST][/LIST]