залетел System Security
не могу никак удалить
Стоит drweb, ничего не видит
В безопасном режиме проверил AVPTool - нашел backdor.win32.bredolab.bc, удалил а эта дрянь осталась
выполнил скрипты
Printable View
залетел System Security
не могу никак удалить
Стоит drweb, ничего не видит
В безопасном режиме проверил AVPTool - нашел backdor.win32.bredolab.bc, удалил а эта дрянь осталась
выполнил скрипты
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\!Old!\Distr\!old\Windows\AppPatch\iebrshim.dll','');
TerminateProcessByName('c:\documents and settings\all users\application data\12935154\12935154.exe');
QuarantineFile('c:\documents and settings\all users\application data\12935154\12935154.exe','');
DeleteFile('c:\documents and settings\all users\application data\12935154\12935154.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
system security больше не запускается
карантин выслал
новые логи
В карантине новинка - [B]Trojan-Downloader.Win32.FraudLoad.wljq[/B]
Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\Documents and Settings\All Users\Application Data\12935154\12935154');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделать новый лог virusinfo_syscheck.zip
скрипт выполнил
новые логи сделал
Чисто.
Установите Adobe Acrobat 9.1 или удалите старый
Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java[/URL]
спасибо огромное за помощь!!!
чем могу отблагодарить?
[url]http://virusinfo.info/showthread.php?t=17130[/url]
И хелперу на "Спасибо" нажмите.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\12935154\12935154.exe - [B]Trojan-Downloader.Win32.FraudLoad.wljq[/B][/LIST][/LIST]