-
Вложений: 3
Nod32 нашел вирус
При проверке Nod32 обнаружил вирус (компьютер не тот что был в другой моей теме). Выдает следующее сообщение:
[B]Файл C:\Program Files\AWS\WxBugSetup60b6.04.0.9m.EXE инфицирован модифицированный Win32/AdInstaller приложение. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением.[/B]
Вирус помещается в карантин и удаляется. После повторной проверке вирус появляется заново. Создал логи по предложенным правилам. Прошу помощи
-
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\wups.dll','');
QuarantineFile('C:\Program Files\AWS\WxBugSetup60b6.04.0.9m.EXE ','');
RebootWindows(false);
end.[/CODE]
После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".
-
Вдогонку - у вас стоят
[quote]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/quote]
Windows необходимо обновить до SP2 плюс сверху несколько десятков заплаток. Без этого зараза пролезет к вам снова.
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\aws\\wxbugsetup60b6.04.0.9m.exe - [B]not-a-virus:AdWare.Win32.MyWay.j[/B] (DrWEB: archive: archive: Adware.MyWay)[/LIST][/LIST]
Page generated in 0.00341 seconds with 10 queries