Printable View
Здравствуйте - такая проблема, проверяю Нодом32 весь компьютер, на некоторых дисках находит вирусы - удаляет их, через какое то время они опять появляются
в общем названия вирусов такие
autorun.ini
lhclgr.exe - Постоянно меняет имя, похож значок на почтовую программу
KHW - тоже всегда появляется
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\bashlaevis\Рабочий стол\n32upgen3v.exe');
QuarantineFile('C:\Program Files\USB Safely Remove\zz.dll','');
QuarantineFile('C:\Documents and Settings\BashlaevIS\Рабочий стол\n32upgen3v.exe','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\Documents and Settings\BashlaevIS\Рабочий стол\n32upgen3v.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи после перезагрузки.
Прислать карантин по Правилам.
Карантин загрузил, тот что не удалялся вирус - возможно модифицированый
Логи ниже
извените пожалуйсто, вот 2 лог
Ничего плохого
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \lhclgr.exe - [B]Worm.Win32.AutoIt.tc[/B] ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.Xq3@byyOJLeO )[/LIST][/LIST]