Printable View
Здравствуйте!
Система ощутимо стала тормозить, в службах (если смотреть через Тотал Коммандер) висят несколько служб: #Remote computer, AGUSJNR, HJKHEK, PJE, TVHUAU с нулевым размером. Также обнаружен FieryAds и несколько троянов, которые удалил KIS. Логи приведены ниже.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Natalka\LOCALS~1\Temp\TVHUAU.exe','');
QuarantineFile('C:\DOCUME~1\Natalka\LOCALS~1\Temp\PJE.exe','');
QuarantineFile('C:\DOCUME~1\Natalka\LOCALS~1\Temp\HJKHEK.exe','');
QuarantineFile('C:\DOCUME~1\Natalka\LOCALS~1\Temp\AGUSJNR.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин...
К сожалению, не могу прислать карантин, т.к. он пуст. Программа пишет, что скрипт выполнен без ошибок, но выдает что-то подобное "... попытка прямого доступа к файлу C:\DOCUME~1\Natalka\LOCALS~1\Temp\TVHUAU.exe - ошибка" причем как в обычном режиме, так и в безопасном.