в процеcсах вылазит процесс ati2evxx.exe. не знаю, как от него избавиться. и система не Vista, а XP.
Printable View
в процеcсах вылазит процесс ati2evxx.exe. не знаю, как от него избавиться. и система не Vista, а XP.
[url]http://virusinfo.info/forumdisplay.php?f=46[/url]
вот логи
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\mlburmh.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\mlburmh.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\mlburmh.exe');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 праивил
выполните [url]http://virusinfo.info/showthread.php?t=15927[/url]
повторите логи
в безопасный режим не заходит, даже со скриптом :(
скачивайте диск (на чистой машине) и проверяйтесь с него ...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\mlburmh.exe - [B]Worm.Win32.AutoRun.diq[/B] (DrWEB: Win32.HLLW.Autoruner.2497)[*] d:\\mlburmh.exe - [B]Worm.Win32.AutoRun.diq[/B] (DrWEB: Win32.HLLW.Autoruner.2497)[*] e:\\mlburmh.exe - [B]Worm.Win32.AutoRun.diq[/B] (DrWEB: Win32.HLLW.Autoruner.2497)[/LIST][/LIST]