Нод32 блокирует файл c:\windows\sysWOW64\autorun.i
На флешки создает постоянно разные файлы с *.exe
Логи прилагаются.
Printable View
Нод32 блокирует файл c:\windows\sysWOW64\autorun.i
На флешки создает постоянно разные файлы с *.exe
Логи прилагаются.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
QuarantineFile('c:\windows\syswow64\csrcs.exe','');
DeleteFile('c:\windows\syswow64\csrcs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Сделал Все как написано Выше, извините что так долго...
Проблема решена?
Наверное да, потому что после перезагрузки, нод32 не внес этот файл в карантин...
Спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\syswow64\\csrcs.exe - [B]Worm.Win32.AutoIt.xl[/B] ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Trojan.Generic.4724079 )[/LIST][/LIST]