Антивирусом Касперского был найден и удален Backdoor.win32.bredolab.boj. Но после этого каждый день появляются новые вирусы. среди них Trojan Downloader.java.Open stream.af и Trojan Proxy. Помогите пожалуйста разобраться.
Printable View
Антивирусом Касперского был найден и удален Backdoor.win32.bredolab.boj. Но после этого каждый день появляются новые вирусы. среди них Trojan Downloader.java.Open stream.af и Trojan Proxy. Помогите пожалуйста разобраться.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{0968A4F2-1CF7-3208-9D99-65BCE32C7F60}');
QuarantineFile('C:\WINDOWS\system32\gl36100.dll','');
DeleteFile('C:\WINDOWS\system32\gl36100.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
1. Скачайте Vba32 Rescue по следующим ссылкам:
[url]ftp://anti-virus.by/pub/vbarescue-beta.iso[/url]
[url]ftp://vba.ok.by/vba/vbarescue-beta.iso[/url]
2. Запишите образ на болванку
3. Загрузитесь с диска восстановления
4. Подключите флэшку
5. Выберите в меню Midnight Commander (с ним удобнее работать)
6. Найдите и скопируйте на нее файл:
[code]
C:\WINDOWS\system32\Drivers\seqvkqyb.sys
[/code]
(разделы жесткого диска ищите в /mnt)
7. Удалите файл с диска
8. Повторите лог virusinfo_syscheck.
Карантин AVZ пуст. Все по списку выполнено.Спасибо.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('r_server');
DelCLSID('{D250CF30-1CF3-4CED-AA2B-D76F5FD05C99}');
DeleteFile('C:\WINDOWS\svchost.exe');
DeleteFile('C:\PROGRA~1\Webalta\WEBALT~2.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Спасибо, все выполнила. Надо повторить логи?
Нет