:( С моего компа через аську всем рассылаеться спам. Касперский не лечит... вообщем НЕ ПОнятно)
Printable View
:( С моего компа через аську всем рассылаеться спам. Касперский не лечит... вообщем НЕ ПОнятно)
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\DOCUME~1\84C5~1\LOCALS~1\Temp\init.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winlr50.sys','');
DeleteService('Winlr50');
DeleteService('Winag40');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winag40.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\WBHWDOCT.sys','');
DeleteService('Mstesvcaspecti');
QuarantineFile('Mstesvcaspecti.sys','');
QuarantineFile('c:\windows\system32\lexpps.exe','');
DeleteFile('Mstesvcaspecti.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winag40.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlr50.sys');
DeleteFile('C:\DOCUME~1\84C5~1\LOCALS~1\Temp\init.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(10).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(11).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(12).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(13).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(14).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(15).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(2).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(3).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(4).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(5).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(6).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(7).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(8).sys');
DeleteFile('C:\WINDOWS\system32\drivers\Winlr50(9).sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи