При подключении флешки на нее пишутся файлы autorun.inf, G:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213, в котором сидит вирус Regme.exe и много других файлов.
Кроме того, в каталоге C:\WINDOWS\system32\drivers Касперским обнаруживается вирус explore.exe.
Отправляю тест. Заранее спасибо.
выполните скрипт с подключенной флешкой
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\explore.exe');
QuarantineFile('F:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\Regme.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('c:\windows\system32\drivers\explore.exe','');
DeleteFile('c:\windows\system32\drivers\explore.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\Regme.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
RebootWindows(true);
end.
[/code]
Пришлите карантин по правилам по красной ссылке вверху темы.
Логи повторите + лог HiJackThis сделайте.
Спасибо, light59!
Вирусы исчезли.
Расшифруйте фразу от Вчера, 14:23
<<Логи повторите + лог HiJackThis сделайте. >>
Как их повторить и сделать лог HiJackThis?
Повторите avptool_syscheck.zip + пункт 3 диагностики
Все в порядке. Как могу отблагодарить? М.б. поставить ваш баннер?