Printable View
вообщем проблема такая : забрался какой-то вирус и по всем папкам в сети на которые открыт полный доступ создает папки с фотками рекламой и т.д .. пробовал касперского антивир нод ... сканировал - ничего не помогает.... подскажите где его найти и как убить
А логи будем делать? Иначе тема будет закрыта.
Читайте и выполняйте [url]http://virusinfo.info/showthread.php?t=1235[/url]
Прошу прощения за то что сразу не выложил логи....... - подскажите что делать
Что вот это такое знаете: C:\Program Files\Зоркий Глаз\Antivirь.exe?
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Зоркий Глаз\Antivirь.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1573937220-1267575878-551674913-3305\hdav.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1573937220-1267575878-551674913-3305\hdav.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=41948[/url]
C:\Program Files\Зоркий Глаз\Antivirь.exe - какая-то утилита для удаления авторана....
вот логи
Все удалилось. Для отключения автозапуска в разделе "Чаво" есть скрипт.
Если играете в онлайн-игры, то надо менять пароли.
Дело в том что оно то удалило ... но через какое-то время снова начали появляться папки. у меня в сети просто много компьютеров и оно кидает с одного на другой ... может как-то можно заблокировать весь этот процесс ??
Да, можно. Крепкий пароль на все учетки, отключения расшарки C$ и прочие защитные меры.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]