Printable View
Здравствуйте, был вирус File Downloader, удалил с помощью get.exe (кстати потом в списке установки-удаления программ нашёл некий TMagent, в процессе удаления его вирус снова появился (опять окно с предложением отправить смс), и я его снова удалил с пом. get.exe). Проверил комп теми прогами, что были указаны, нашёл штук 8 вирусов. Теперь обратил внимание, что процесс svchost грузит систему на 50%, это же ненормально? Сделал логи, высылаю!
Замените virusinfo_cure.zip на [B]virusinfo_syscheck.zip[/B].
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
[B]pig[/B],
Файл заменил!
[B]thyrex[/B],
Скрипт выполнил, загрузка проца - 1%
Спасибо! Логи и карантин выложил.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\главное меню\программы\автозагрузка\siszyd32.exe - [B]Trojan-Dropper.Win32.Agent.bjpb[/B] ( DrWEB: Trojan.MulDrop.53398, BitDefender: Trojan.Generic.2898643, AVAST4: Win32:Small-NDO [Trj] )[/LIST][/LIST]