-
Помогите
Сильно тормозил комп. АВЗ показал какую-то нездоровую фигню sdra64.exe в систем32. Попмогите вычистить.
З.Ы. Карантин
Результат загрузки
Файл сохранён как 100424_125900_2010-04-24_4bd2b2d425d88.zip
Размер файла 1484625
MD5 9badf9deae37b288f34284d1949f6922
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=76932[/url]
4. Повторите лог [B]virusinfo_syscheck.[/B]
-
Результат загрузки
Файл сохранён как 100424_131205_quarantine_4bd2b5e594b06.zip
Размер файла 136460
-
-
-
Пароли поменяйте, на всякий случай.
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.ajbb[/B] ( DrWEB: Trojan.PWS.Panda.319 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]
Page generated in 0.00650 seconds with 10 queries