Printable View
на компе образовался вирус Trojan.Spambot.origin.
его обнаружил SplDer Guard Dr.Web:
C:\WINDOWS\csrss.exe - инфицирован Trojan.Spambot.origin
при этом, если файл удалить, то через какое-то время вирус опять появляется на прежнем месте. Попытки самостоятельно справится с этой заразой ни к чему не привели.
прикрепляю все необходимые логи..
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\winlogon.exe','');
TerminateProcessByName('c:\windows\winlogon.exe');
DeleteFile('c:\windows\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
всмысле?
скрипт выполнил. мне не понятно только что мне надо прислать. что подразумевается под карантином? подозрительный файл? вирус? старые логи?
можете пояснить?
Приложение 3 правил читайте...
повторяю логи
Это старые логи...
новые логи
для справки - AVZ не находит вирусов.
после проверки пишет, что ничего подозрительного нет.
а между тем, Dr. Web выдает сообщение, что появился инфицированный файл, который можно только удалить. И через некоторое время все повторяется снова.
на какой файл ругается Dr. Web ?
csrss.exe
правда после того как я отключил автоматическое восстановление системы, затем в очередной удалил этот файл Dr. Web-ом и перезагрузился (после перезагрузки опять вернув автоматическое восстановление системы) - больше вирус себя не проял ни как.
проавда пока не могу понять - вирус пропал или же он просто где-то сидит, но в неактивном состоянии...
Скорее всего был в точке восстановления...