Printable View
Здравствуйте на работе компьютеры соединены локальной сетью на днях начало выскакивать сообщение от макафи об атаках вируса, провел полную проверку показывает что в файле с:\WINDOWS\System32\svchost.exe сидит вирус W32/Conficker!mem, причем макафи его не удаляет и не чистит. И постоянно выскакивают сообщения об атаке вируса и что макафи их блокирует. Прошу помощи в борьбе с вирусом логи прилагаются.Спасибо.
[LEFT][IMG]http://virusinfo.info/Image1.gif[/IMG][/LEFT]
[SIZE=2][LEFT] [/LEFT]
[/SIZE]
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\uteznzew.sys','');
QuarantineFile('C:\WINDOWS\system32\010C.tmp','');
DeleteService('iokivnsyd');
BC_DeleteSvc('iokivnsyd');
DeleteFile('C:\WINDOWS\system32\010C.tmp');
BC_DeleteFile('C:\WINDOWS\system32\Drivers\uteznzew.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\uteznzew.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Выполнил скрипт, проверил полностью систему макафи, вирусов не найдено а атаки продолжаются, логи прилагаются.
карантин надо прислать.
В логах плохого не увидел.
ОК, карантин отправлен.
Скачайте [URL="http://www.gmer.net/gmer.zip"]Gmer[/URL]. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]