-
Вирус заражает флешки
Добрый день, посмотрите пожалуйста логи.
Компьютер работал какоето время без антивируса. В корне каждого диска была создана папка с файлом c:\f\uck\fk.exe(d:\f\uck\fk.exe и т.д.), которая самостоятельно появлялась после удаления. Такая же папка создавалась на флешках подключенных к этому компьютеру, на одной флешке были переименованы и удалены многие файлы и папки. После установки Avast antivirus были найдены Win32:Detnat-AX [Wrm], Win32:Buzus-AAQ [Trj], Win32:Trojan-gen. Сейчас следов вируса не видно.
-
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{67XOR2B0-3GMC-89VV-JIJ1-32KL2R3423321}');
DelCLSID('{31IOP6M8-1DAB-81AD-BOK6-18OC5H2007645}');
QuarantineFile('C:\F\UCK\FK.exe','');
QuarantineFile('c:\ALGERIA\FAILED\die.exe','');
DeleteFile('c:\ALGERIA\FAILED\die.exe');
DeleteFile('C:\F\UCK\FK.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Обновите базы avz, cделайте новые логи.
-
После выполнения скрипта карантин был пуст, файлы 'C:\F\UCK\FK.exe' и 'c:\ALGERIA\FAILED\die.exe' были удалены антивирусом Avast до 1й проверки AVZ4.
Обновил, высылаю новые логи
-
Папки C:\F и c:\ALGERIA удалите вручную. В остальном порядок
-
Спасибо, тему можно закрыть
Page generated in 0.00224 seconds with 10 queries