Printable View
Один из компов в сетке подцепил эту гадость. Насколько я понял, он заменяет собой диспетчер задач, записывает файлы в C:/recycler/*/,
которые нельзя удалить. Как только удаляешь один файл (6037), к примеру, total commander, то тут же появляется новый (6038). Убиваются файлы лишь AVZ отложенное удаление файлов. Но один фиг при следующей загрузке все возращается на круги своя. Прикладываю 3 файла, необходимые для исследования. Помогите!
Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\ctfmon.exe','');
TerminateProcessByName('c:\windows\ctfmon.exe');
DeleteFile('c:\windows\ctfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
+
[b]Отключите восстановление системы![/b]
Файл залил (это тот, который был до выполнения скрипта). Необходимо залить тот, который выполнен после повторной проверки?
Файл сохранён как 091009_163058_virusinfo_cure_4acf2d029b720.zip
Размер файла 9666038
MD5 433d6afc740686567203a713e9d2a879.
Восстановление отключил.
Новые логи прикладываю.
На данный момент окно больше не появляется и не блокирует компьютер.
Чисто...
Огромное Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]