Printable View
Здравствуйте! Помогите пожалуйста. У меня антивирус NOD32. В папке WINDOWS/system32 периодически обнаруживает файл auxr.cd , и сообщает, что это вирус Win32/Conficker.AB червь, файл помещен в карантин. Сообщения появляются через каждые 20-30 минут и чаще всего просто говорят о том, что файл помещен в карантин. Пока вроде больше ничего не происходит.
У меня Windows 2000 sp4, не могу разобраться, что это, обращаюсь за помощью к вам.
Заранее благодарю!
выполните скрипт
[code]
begin
QuarantineFile('c:\program files\google\googletoolbar.dll','');
QuarantineFile('Brp0wrger.sys','');
QuarantineFile('\\10.6.169.34\Admin$\eraseme_60668.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил
такой [url]http://www.gmer.net/[/url] лог сделайте
После выполнения скрипта в карантине ничего нет и его нельзя заархивировать, лог высылаю.
Лог gmer чистый.
Пролечитесь от файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url].
При проверке антивирусами CureIT вообще ничего не находит, а AVPTool нашел и удалил: Net-Worm.win32.kido.ih. Но конфикер все равно появляется, та же ситуация:(
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]:
[CODE]O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://dl.ad-ware.cc/ozydARMH2uU6InQQcE5e.chm::/on-line.exe
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe
O23 - Service: 23116 - Unknown owner - \\10.6.169.34\Admin$\eraseme_60668.exe (file missing)
[/CODE]
Прочитайте и сделайте как написано тут: [url]http://support.kaspersky.ru/faq/?qid=208636215[/url]
Спасибо, спасибо, спасибо! Вроде помогло:)
Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.