Printable View
Добрый вечер!
На флэшку писались папки Memory, Mod, F, Lin/Ux и т.д.
и на ПК тоже постоянно создавались папки.
Почистил все по Вашей инструкции вроде пропали..
Интернета на зараженном ПК сейчас нет, поэтому только два лога.
HKCU\..\Run: - вроде зачистил в редакторе реестра.
оставил только
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
Заранее спасибо! Жду ответа.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('67XOR2B0-3GMC-89VV-JIJ1-32KL2R3423321');
DelCLSID('67XOR2B0-3GMC-89VV-JIJ1-32KL2R3233771');
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('C:\F\UCK\FK.exe','');
QuarantineFile('C:\C\Settings\cl.exe','');
QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
DeleteFile('C:\F\UCK\FK.exe');
DeleteFile('C:\C\Settings\cl.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи.
Прислать карантин по Правилам.
Вроде этих файлов там нет
он пустой
Извените если сюда нельзя было ложить карантин, но он все равно пустой.
Нельзя. Поэтому удалите.
Я убрал.
отправил вчера карантин по правилам (не тот который Вы удалили, но такой же),
По ЛОГАМ что-нибудь еще видно?
Заранее спасибо!
[QUOTE='dima_geo;469498']По ЛОГАМ что-нибудь еще видно?[/QUOTE]
Не видно ничего подозрительного.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]