Printable View
Доброго времени суток!
Вобщем то досаждений со стороны обнаруженых файлов, за исключением переодического открывания сайтов ЭКОНОМИЧЕСКОГО характера. Но всё таки зантересовал sladko torta.exe,т.к. ни один антивирь его не видит. При удалении и чистке реестра авторан не удаляется :( А так же были обнружены некий, простите, jovana[1]. Virus_cure.zip имеется. :blink:
Зарнее спасибо :smile:
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DEPO.SCR','');
QuarantineFile('C:\RECYCLER\S-1-5-21-6653159019-5276065217-983651300-1136\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-6653159019-5276065217-983651300-1136\nissan.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Обновите базы avz,
Сделайте новые логи.
Авира ругаться перестала, спсибо, но вот virusio_cure.zip появился при выполнении скрипта в AVZ. И в той же директории с:recycler... что-то есть (звучит как в фильме ужсов :megalol:).
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Больше ничего плохого
Кстати, збыл сказать: для выполнения в первый раз стандртных скриптов в AVZ пришлось нажать пару тысяч раз на ОК, при появлении сообщения,во второй раз такого не было. Ещё раз спсибо зо помощь :) С наступающим! :santa:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-6653159019-5276065217-983651300-1136\nissan.exe - [B]P2P-Worm.Win32.Palevo.nfp[/B] ( DrWEB: Trojan.Packed.688, BitDefender: Trojan.Generic.2949643 )[/LIST][/LIST]