Printable View
При подключении к ПК флешки или при подключении к сети на экране творится следующее: каспер ругается на выполнение вредного ПО, появляется окно командной строки и настройка личных параметром для acx3.exe...скриншот высылаю вместе с логами...
проверял систему касперским и др.вебом-ничего, только у кис полная проверка как-то подозрительно быстро проходит,буквально мин. за 10
подскажите как быть!
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{67KLN5J0-4OPM-61WE-KKX5-457QWE23218}');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\CCA3\E3X3\acx3.exe','');
DeleteFile('C:\CCA3\E3X3\acx3.exe');
DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
вот логи после выполнения скрипта..
проблема вроде решена, но каспер не хочет флешку проверять....
Плохого не увидел
а плохого больше ничего и не происходило, пришлось только антивирь переустановить(
Спасибо большое Вам и вашему сайту!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\autorun.inf - [B]Trojan.Win32.AutoRun.sg[/B][*] c:\cca3\e3x3\acx3.exe - [B]Trojan.Win32.Agent.decy[/B] ( DrWEB: Win32.HLLW.Autoruner.11491, AVAST4: Win32:Agent-AIPJ [Trj] )[/LIST][/LIST]