у меня наверное эпидемия 3 (ноутбук2)

Printable View

21.03.2009, 16:00
artses

Вложений: 3

у меня наверное эпидемия 3 (ноутбук2)

Вкладываю файлы, полученные со второго ноутбука, но там все так запущенно, больше всяких сюрпризов, т.к. ноут был некоторое время не у меня, только вот вернули. Но вирусы от него на флэшках появляются те же самые. Потом эти флэшки фигушки откроешь, только через тотал командер.
21.03.2009, 17:03
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('');
QuarantineFile('E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe','');
QuarantineFile('C:\WINDOWS\system32\XP-42C729FC.EXE','');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\XP-42C729FC.EXE');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe');
ExecuteRepair(9);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
21.03.2009, 17:39
artses

Вложений: 3

вот, пожалуйста, :)
21.03.2009, 19:39
Гриша

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe');
DelCLSID('08B0E5C0-4FCB-11CF-AAX5-81C01C608512');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пролечитесь так [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]

Повторите логи...
22.03.2009, 19:39
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\csrcs.exe - [B]Worm.Win32.AutoIt.jp[/B] ( DrWEB: Win32.HLLW.Autoruner.5574, BitDefender: Worm.Generic.42322 )[*] e:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\isee.exe - [B]Worm.Win32.AutoRun.dcm[/B] ( DrWEB: Trojan.Inject.2572, BitDefender: Win32.Worm.TQW )[/LIST][/LIST]