при запуске системы нод 32 выдает сообщение "C:\WINDOWS\system32\autorun.inf INF/Autorun.gen троянская программа очищен удалением - изолирован Событие произошло в файле модифицированном приложением: C:\WINDOWS\system32\csrcs.exe.
Printable View
при запуске системы нод 32 выдает сообщение "C:\WINDOWS\system32\autorun.inf INF/Autorun.gen троянская программа очищен удалением - изолирован Событие произошло в файле модифицированном приложением: C:\WINDOWS\system32\csrcs.exe.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\cftmon.exe','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
TerminateProcessByName('c:\windows\system32\cftmon.exe');
DeleteFile('c:\windows\system32\cftmon.exe');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.