Здравствуйте,
симптомы сходны со случаем, описанным в теме
[URL]http://virusinfo.info/showthread.php?t=91260[/URL]
Посоветуйте, пожалуйста, курс лечения
Похоже, что все проблемы связаны с файлом wlock.exe
Printable View
Здравствуйте,
симптомы сходны со случаем, описанным в теме
[URL]http://virusinfo.info/showthread.php?t=91260[/URL]
Посоветуйте, пожалуйста, курс лечения
Похоже, что все проблемы связаны с файлом wlock.exe
Up
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\Documents and Settings\MVM\wlock\wlock.exe','');
DeleteFile('C:\Documents and Settings\MVM\wlock\wlock.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
Огромное спасибо!
Проблема устранена
Папка карантина оказалась пустой
В логе подозрительного нет.