Printable View
Где-то месяц назад появился.
В одно и то же время на всех зараженных компах НОД32 находит вновь созданные файлы setup.exe. На компах, пораженных ранее, он появляеться в 5-6 папках, на недавно пораженных в 1-2.
НОД отправляет его в карантин или удаляет, но через некоторое время появляеться снова.
HELP.
AVZ - Выполнить скрипт - скопировать код, вставить и выполнить. Система перезагрузится.
После этого пришлите содержимое карантина в соответствии с правилами.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Total Commander Podarok Edition\Programm\PowerOff\PowerOff.exe','');
QuarantineFile('c:\program files\winrar\winrar.exe','');
QuarantineFile('c:\windows\system32\r_server.exe','');
RebootWindows(true);
end.[/code]
[I]Ваш файл занимает 533.9 Кбайт байт, что превышает предел на форуме в 488.3 Кбайт для этого типа файла.[/I]Что делать?
Правила читать внимательней.Там написано, что присылать запрошенные файлы через форму из шапки самой темы :
[url]http://virusinfo.info/upload_virus.php?tid=8411[/url]
Вроде как все прислал)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\r_server.exe - [B]not-a-virus:RemoteAdmin.Win32.RAdmin.11[/B] (DrWEB: Program.RemoteAdmin)[/LIST][/LIST]