Printable View
Вообщем из заголовка наверное уже все понятно...
Переустановил Windows XP, поставил антивирус Avast.
Как только подключаю внешние устройства (Flash, Фотоаппарат). Avast выдает что там вирус -> BV:AutoRun-G. Как только он его удаляет, вирус в течении не которого времени снова появляется. :(
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sndmgr.exe','');
DeleteService('asc3360pr');
StopService('asc3360pr');
QuarantineFile('C:\WINDOWS\system32\drivers\hnjjun.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\hnjjun.sys');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sndmgr.exe');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll[/QUOTE]
Обновлять надо систему (по крайней мере критические патчи ставить - точно, для них не требуется проверка лицензионности), Интернет Эксплорер и Адобовские продукты
Спасибо вирус больше не появляется... !
Но не могу Вам прислать карантин так как у меня там нет не одного файла почемуто :(
Тогда сделайте логи снова.
Надо убедиться что все чисто