Printable View
Каспер 6 заподозрил процесс из сабжа. Но как вирус не определил, сам файл run.exe я удалил со всеми игрушками. Но в процессах остался подозрительный bpl501.exe
CureIT ничего не нашел. По инструкции: от инета отключиться не могу, т. к. комп удаленный.
Логи ниже.
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('c:\WINDOWS\system32\bpl50.exe','');
QuarantineFile('C:\WINDOWS\system32\bpl501.exe','');
end.[/code]
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=52490[/url]).
Ошибка карантина файла, попытка прямого чтения (c:\WINDOWS\system32\bpl50.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (c:\WINDOWS\system32\bpl50.exe)
Карантин с использованием прямого чтения - ошибка
Файл успешно помещен в карантин (C:\WINDOWS\system32\bpl501.exe)
Выполнен карантин файла C:\WINDOWS\system32\bpl501.exe
[QUOTE=Bratez;452164]
[COLOR="Red"]Пришлите карантин[/COLOR] согласно приложению 3 правил (загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=52490[/url]).[/QUOTE]Где тут написано:[I] запостите информацию о том, как отработал скрипт[/I]? :)
Карантин заливается, тяжелый )
Карантин получили?
[QUOTE=ds.80;452270]Карантин получили?[/QUOTE]Ну Вы же получили сообщение [I]Файл закачан, спасибо[/I] :) Вердикта ВЛ пока нет.
Этот вирус уже смог обнаружить KAV. Посмотрю после лечения останется ли процесс...
Вышла новая версия AVZ. Скачайте её и сделайте новые логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\bpl501.exe - [B]Trojan.Win32.Run.a[/B][/LIST][/LIST]