Printable View
Здравствуйте. Сегодня компьютер постоянно обращался к дисководу, Если в дисковод вставлялась дискета, на нее сразу же записывались два файла autorun.inf и autorun.exe. Полная проверка показывает, что вирусов нет. А проактивная защита Касперского ругается на Hidden object и файл n9m6u.exe, который я по поиску не нахожу. CureIt в безопасном режиме тоже ничего не нашел, но после перезагрузки, компьютер перестал обращаться к дисководу. Посмотрите, пожалуйста, логи.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\WINDOWS\system32\winsys2.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Прислать карантин по [url]http://virusinfo.info/upload_virus.php?tid=48905[/url]. См. Приложение 3 Правил.
Скрипт выполнила, карантин отправила, вот новые логи
Выполнить скрипт:
[CODE]begin
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
RebootWindows(true);
end.[/CODE]
Сделать новые логи начиная от п.2 Диагностики.
Скрипт выполнен. Новые логи
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите версию Касперского.
В логах ничего подозрительного.
Спасибо большое!!! По поводу Касперского, если можно, уточните. На сайте тех.поддержки Касперского стоит последняя версия KIS 2009 - 8.0.0.506. Такая же версия и у меня на компьютере.
[QUOTE=nedolg13;424466]На сайте тех.поддержки Касперского стоит последняя версия KIS 2009 - 8.0.0.506. Такая же версия и у меня на компьютере.[/QUOTE]
Извините за беспокойство: значит русская 2010 еще не опубликована :) Следите, скоро выйдет 8)
Спасибо большое!:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]