Printable View
Стоит DR.Web. Он находит этот вирус. Я его лечу, а при перезагрузки винды все повторяется заново. Мне его никак не удалить и не вылечить. Внизу написан лог, что пишет доктор Веб.
27-01-2009 18:12:18 [CL] (PID = 0464) C:\WYNDOUS\file.bat - инфицирован BAT.Killfw
27-01-2009 18:12:18 [CL] (PID = 0464) C:\WYNDOUS\file.bat - доступ к файлу запрещен
27-01-2009 18:12:48 [BG] (PID = 1596) C:\WYNDOUS\file.bat - инфицирован BAT.Killfw
27-01-2009 18:12:55 [BG] (PID = 1596) C:\WYNDOUS\file.bat - исцелен
Восстановление отключить, базы обновить, логи переделать...
все сделал
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\wyndous\services.exe','');
TerminateProcessByName('c:\wyndous\services.exe');
DeleteFile('c:\wyndous\services.exe');
DeleteFile('C:\WYNDOUS\file.bat');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\wyndous\\services.exe - [B]Email-Worm.Win32.Joleee.fk[/B][/LIST][/LIST]