На флешки копирует два файла для автостарта. Нод на другом компе определяет его как Tifaut.C. Проверка установленым вебом не чистит. Помогите убрать
Printable View
На флешки копирует два файла для автостарта. Нод на другом компе определяет его как Tifaut.C. Проверка установленым вебом не чистит. Помогите убрать
[COLOR=Red][B]Отключите восстановление системы![/B][/COLOR]
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\gemstrmw.exe','');
QuarantineFile('reset5c.dll','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\Documents and Settings\Нана\ie_updates3r.exe','');
DeleteFile('C:\Documents and Settings\Нана\ie_updates3r.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('reset5c.dll');
BC_DeleteSvc('Google Online Services');
BC_Importall;
ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL]http://virusinfo.info/upload_virus.php?tid=51371[/URL]
Повторите логи.
Radmin устанавливали сами?
РАдмин мой. Его не трогаем.
Что с проблемами?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]