Здравствуйте!
В сетевых папках (где расположены программы открытые на доступ) создаются файлы eqkppi.exe, iuscfv.exe и khs. Проверил на сайте эти файлы - это вирусы Win32.HLLW.Autoruner.6013 и Win32.HLLW.Autoruner.5735. Только вот как бороться с ними не знаю. Помогите, пожалуйста. Проверил на вирусы комп утилитой CureIT, нашел несколько таких вирусов, но вылечить не мог и переместил их. Далее выполнил правила, выкладываю логи.
Базы обновить, логи переделать...
[quote=Гриша;346652]Базы обновить, логи переделать...[/quote]
Обновил базы, логи выкладываю.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
DeleteFile('digeste.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
Повторите пункт 2 диагностики...
З.Ы. вам нужно искать инфектора в сети от которого ползет зараза...
[quote=Гриша;346680]
Повторите пункт 2 диагностики...
З.Ы. вам нужно искать инфектора в сети от которого ползет зараза...[/quote]
Проверил утилитой CureIT, нашел опять эти вирусы в папке карантина, больше нигде нет пока. Какими способами можно найти инфектора? Есть какие-то проги?
Аудит доступа...
Нашел на двух компах во флэшках файлы eqkppi.exe и iuscfv.exe, почистил, пока что не создаются файлы в сетевых папках.