Printable View
Здраствуйте. Общее впечатление что комп тормозит. Иногда подвисает открытие окон в интернет(интернет 100% стабильный). Постоянные вирусы в папке System32. НОД их постоянно находит пишет что будет удалён после перезагрузки но на самом деле инфицированный файл остаёться на месте. Хотел бы получить рекомендации по обеспечению защиты компьютера. Заранее спасибо.
Вы разместили virusinfo_cure.zip вместо virusinfo_syscheck.zip. Будьте внимательны.
AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\eeqt.exe','');
QuarantineFile('C:\eeqt.exe','');
QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\kavo.exe','');
QuarantineFile('C:\WINDOWS\system32\kavo0.dll','');
DeleteFile('C:\WINDOWS\system32\kavo0.dll');
DeleteFile('C:\WINDOWS\system32\kavo.exe');
DeleteFile('C:\WINDOWS\system32\msansspc.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\eeqt.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\eeqt.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки пришлите карантин в соответствии с правилами и повторите логи.
[quote=NickGolovko;317007]Вы разместили virusinfo_cure.zip вместо virusinfo_syscheck.zip. Будьте внимательны.
AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить. Система перезагрузится.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\eeqt.exe','');
QuarantineFile('C:\eeqt.exe','');
QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\kavo.exe','');
QuarantineFile('C:\WINDOWS\system32\kavo0.dll','');
DeleteFile('C:\WINDOWS\system32\kavo0.dll');
DeleteFile('C:\WINDOWS\system32\kavo.exe');
DeleteFile('C:\WINDOWS\system32\msansspc.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\eeqt.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\eeqt.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин в соответствии с правилами и повторите логи.[/quote]
Карантин выслал по правилам. Повторные логи выкладываю
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
DeleteFile('msansspc.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
В логах чисто...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Trojan-GameThief.Win32.Magania.amot[/B][*] c:\\eeqt.exe - [B]Trojan-GameThief.Win32.Magania.amgt[/B] (DrWEB: Trojan.PWS.Gamania.10780)[*] c:\\windows\\system32\\kavo.exe - [B]Trojan-GameThief.Win32.Magania.amgt[/B] (DrWEB: Trojan.PWS.Gamania.10780)[*] c:\\windows\\system32\\kavo0.dll - [B]Trojan-GameThief.Win32.Magania.amim[/B] (DrWEB: Trojan.PWS.Wsgame.9494)[*] d:\\autorun.inf - [B]Trojan-GameThief.Win32.Magania.amot[/B][*] d:\\eeqt.exe - [B]Trojan-GameThief.Win32.Magania.amgt[/B] (DrWEB: Trojan.PWS.Gamania.10780)[/LIST][/LIST]