Printable View
Добрый день,
При присоединении к компьютеру usb флешки, на ней появляется файл
Autorun.inf , после чего avast выдает сообщение
"Sign of "BV:AutoRun-X [Wrm] has been found in "E:\autorun.inf" file."
Сканирование и лечение avast и azp результатов не дали.
Файл E:\autorun.inf не доступен ни для удаление, ни для чтения.
Файл autorun.inf переименовал в autorun-inf.txt
Что же делать ?
Прикладываю файлы.
Забыл приложить еще файл
Выполните скрипт в avz
[code]begin
QuarantineFile('C:\WINDOWS\System32\Drivers\tgqpivsk.sys','');
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Компьютер на перезагрузился.
Сообщения из лога:
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\tgqpivsk.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\System32\Drivers\tgqpivsk.sys)
Карантин с использованием прямого чтения - ошибка
Сделайте такой лог:
[url]http://virusinfo.info/showthread.php?t=40118[/url].
Прикладываю лог gmer.
Добрый день,
Вылечить нельзя ?
Файлик autorun.inf через АВЗ найдите, закарантиньте и по ссылке вверху закачайте. Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\System32\Drivers\tgqpivsk.sys');
BC_ImportALL;
BC_DeleteSvc('tgqpivsk');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите логи virusinfo syscheck и gmer