Printable View
Всем привет! С наступающим Новым Годом! На компе сидел порноинформер, который при загрузке предлагал отправить СМС для разблокировки. Я загрузился с лайф сиди исправил в реестре значение ключа shell в winlogon компьютер стал загружаться. Проверил все антивирусом, но он ничего не нашел. Посмотрите пожалуйста логи.
Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('c:\program files\internet download manager\idman.exe','');
QuarantineFile('F:\autorun.inf','');
end.[/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Спасибо, карантин закачал. autorun.inf - это остатки вирусни на флешке скорее всего.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Спасибо, все выполнил. Лог прилагаю.
Чисто
Огромное спасибо за помощь! Еще раз всех с наступающим Новым Годом! :santa::santa::santa:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.skg[/B] ( BitDefender: Trojan.AutorunINF.Gen )[/LIST][/LIST]