Маскировка процесса с PID=176, имя = "tuzk4.exe"
Printable View
Маскировка процесса с PID=176, имя = "tuzk4.exe"
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.1\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS.1\system32\sdra64.exe');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=46006[/url]
на иконке в трее написано [B]сетевой кабель не подключен[/B], хотя в интернет выходит.
[URL="http://pic.ipicture.ru/uploads/090518/hSCsoDpCO8.jpg"]http://pic.ipicture.ru/uploads/090518/hSCsoDpCO8.jpg[/URL]
У вас две сетевые карты, судя по скриншоту.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows.1\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.tzy[/B] ( BitDefender: Gen:Trojan.Heur.Hype.E1D22D2D2D )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]