-
Win32.injector.BPR
Доброго времени суток.
На данный момент главная проблема - Win32.injector.BPR, пытающийся установить связь с каким-то ip-адресом, одноко это связь обрывает Nod 32 v 4.0.314.0
В добавок проблемы с вирусом Autoran, который Nod видит, но удалить не может.
Судя по проверке, нарисовалось ещё пара каких-то вирусов. Вобщем, вот логи.
P.S. Безобразие в файле hosts видел, решил остваить как есть, мало ли...
-
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
ExecuteRepair(13);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\RECYCLER\S-1-5-21-9042379989-1151286301-412667945-3939\syscr.exe','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9042379989-1151286301-412667945-3939\syscr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
-
Карантин выслан, вот новый лог.
-
Не видно ничего подозрительного. Проблема решена?
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-9042379989-1151286301-412667945-3939\syscr.exe - [B]P2P-Worm.Win32.Palevo.aklu[/B] ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Worm.Generic.248899, AVAST4: Win32:VB-PKR [Drp] )[*] c:\windows\system32\msvmiode.exe - [B]Worm.Win32.VBNA.b[/B] ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.4076368, AVAST4: Win32:VB-PKR [Drp] )[/LIST][/LIST]
Page generated in 0.00875 seconds with 10 queries