Printable View
Извините за неграмотную формулировку...
NOD32 постоянно (каждые две-три секунды) выдает сообщение о трояне Win32/Injector.AHM trojan по адресу C:windows\sistem32\spynet\svchost.exe
Этот файл вручную не удаляется. НОД его ловит в карантин, но тот постоянно появляется снова и снова. Папка с файлом каждый раз меняет дату своего образования.
Не хотелось бы из-за этого переустанавливать систему...
Заранее спасибо.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\TEMP\2992.tmp','');
DeleteFile('C:\WINDOWS\TEMP\2992.tmp');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','msupdate32');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','msupdate32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы.
Сделайте новые логи