Printable View
Здравствуйте! уже какой день задолбал какой-то из Conficker-ов ! сегодня читая правила в вордовском документе начали писаться слова testeset много раз! на сайт microsoft и ваш не заходит и касперского, только по ip адресу! помогите пожалуйста! логи прилагаю!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\qeoui.dll',' ');
DeleteFile('C:\WINDOWS\system32\qeoui.dll');
DeleteFileMask('%tmp% ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Спасибо огромное, на майкрософт заходит и на Ваш сайт, но вот в интернете писал письмо e-mail и пошла писанина сама testtesttesttesttesttesttesttesttesttesttesttesttesttesttesttesttest это вирус какой-то?! или что?! такая писанина во время выполнения стандартного скрипта AVZ . сейчас логи пришлю снова новые! спасибо!
Это AVZ кейлоггеров дразнит :)
Новые логи
В логах чисто, у вас заплатки все стоят?
[url]http://virusinfo.info/showpost.php?p=330140&postcount=10[/url]
Да вот боюсь ставить с microsoft update чтобы подленность не выскочила :(
Критические апдейты можно и без подлинности получить :)
да эти заплаты я ставил MS08-067 но не все! нужно все ставить ?
Все ставьте, что возможно...
Файл сохранён как 090107_215420_virus_4964fa5cecc9f.zip
Размер файла 4022078
MD5 572f445ae47cb1b18a8dde9314e22926
Закачал карантин свой! Спасибо заранее!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\qeoui.dll - [B]Net-Worm.Win32.Kido.da[/B] (DrWEB: Win32.HLLW.Autoruner.5555)[/LIST][/LIST]