Printable View
здравствуйте!
на компьютере обнаружилось посторонее ПО (антивирус).. никто естественно не признается, что устанавливали.. у меня подозрение, что это вирус
программу я удалила, все временные файлы почистила
просмотрите логи, вдруг что нибудь осталось
заранее спасибо!
Программа AVZ - файл - выполнить скрипт - выполните скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Y:\Client.exe','');
QuarantineFile('Z:\Client.exe','');
QuarantineFile('C:\WINDOWS\system32\mcenspc.dll','');
DeleteFile('C:\WINDOWS\system32\mcenspc.dll');
BC_DeleteFile('C:\WINDOWS\system32\mcenspc.dll');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=37715[/url] , как написано в прил. 3 правил раздела "Помогите!", и повторите логи. Перед тем, как повторять логи, выключите, пожалуйста систему "Клиент-банк" и утилиту управления принтером HP (должна быть видна в трее, рядом с часами).
карантин загрузила.. вот логи...
еще забыла сказать 1 из симптомов вируса - при запуске системы вылетают отчеты об ошибках alg.exe и также нескольких программ из автозапуска, в т.ч. антивирус...
спасибо, ребята... можете логи уже не смотреть... за это время я форматнула винт и переустановила все заново.... помогло
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mcenspc.dll - [B]Trojan.Win32.Agent.baga[/B][*] y:\\client.exe - [B]Trojan-Banker.Win32.Banker.adjm[/B][*] z:\\client.exe - [B]Trojan-Banker.Win32.Banker.adjm[/B][/LIST][/LIST]