Printable View
Здравствуйте. Проблема в следующем. Сначала не смог открыть диспетчер задач(зоблокировано администратором), что сподвигло на установку антивируса(Касперский). Установка завершилась успешно, но вследствии касперский не запустился(вылетает при запуске). Иногда наблюдается высокий пинг. Не заходит на сайты антивирусов. Был замечен странный kdor.bat, после удаления ноль эмоций. Сканирование рекомендованными вами утилитами не дало результатов. Помогите пожалуйста. Заранее спасибо!
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\iitlnq.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\iitlnq.sys');
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Открыл карантин - там пусто!!! Логи присоединил. Кстати, не запускался AVZ, переименовывал исп. файл.
выполните скрипт
[code]
begin
QuarantineFile('c:\documents and settings\vred\local settings\application data\google\update\googleupdate.exe','');
QuarantineFile('c:\program files\winamp\winamp.exe','');
QuarantineFile('C:\Program Files\Winamp\winamp.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
пришел ли карантин?
все фалы заражены [B]Virus.Win32.Sality.aa[/B]
[url]http://virusinfo.info/showthread.php?t=15927[/url]
Спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\vred\local settings\application data\google\update\googleupdate.exe - [B]Virus.Win32.Sality.aa[/B] ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG )[*] c:\program files\winamp\winamp.exe - [B]Virus.Win32.Sality.aa[/B] ( DrWEB: Win32.Sector.17, BitDefender: Win32.Sality.OG )[/LIST][/LIST]