Printable View
Комп тормозит, набежало много лишнего трафика.
NOD удалил несколько троянов, Outpost ругается на попытки изменеия WinLogon...
AVZ при сканировании выдал следующее[SIZE=2][COLOR=#ff0000]
csrcs.exe ЭПС: подозрение на Файл с подозрительным именем
[COLOR=black]Второй лог AVZ почему-то не делает, хотя пишет, что скрипты выполнены успешно.[/COLOR]
[COLOR=black]Посмотрите пожалуйста логи, подскажите что почистить.[/COLOR]
[COLOR=#000000][/COLOR]
[/COLOR][/SIZE]
Карантин из темы уберите, прикрепите полученный лог...
Извиняюсь за каранитн, перепутал, просто это единственный файл, который появился в папке LOG после сканирования, сейчас попробую ещё разок, может в безопасном предется делать проверку...
Outpost - временно деинсталируйте , все должно получиться ....
Получилось!
Вот логи
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\csrcs.exe','');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
DeleteFile('c:\windows\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Карантин отправил.
Логи сделал.
Чисто...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\csrcs.exe - [B]Trojan.Win32.Autoit.fi[/B] (DrWEB: Win32.HLLW.Autoruner.3438)[/LIST][/LIST]