Подозрения на вирусы с флэшки.
Printable View
Подозрения на вирусы с флэшки.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\Documents and Settings\VEK1\VEK1.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\Documents and Settings\VEK1\VEK1.exe');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделаны новые логи
Пофиксить в HiJack
[CODE]O4 - HKLM\..\Policies\Explorer\Run: [] [/CODE]
Больше ничего плохого
Рекомендуется:
1) установить SP3 (может потребоваться активация) + все новые заплатки
2) установить Adobe Acrobat 9.1 или удалить старый
3) Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\microsoft common\svchost.exe - [B]Worm.Win32.AutoRun.aphv[/B][/LIST][/LIST]