Printable View
Здравствуйте.
Подловил Trojan.Winlock.2532 :( после сканирования курейтом банер убрался, но вирус все равно лезет в автозагрузку. Подозреваю, что не все еще прикончено. Помогите, пожалуйста. :)
C:\Documents and Settings\Andre\1444723763\1444723763.exe
Это лезет в автозагрузку, но по этому пути ничего нет, раньше тут был вирус, наверно.
Очистите временные файлы в браузере. Сделайте заново логи AVZ новой версией утилиты с обновленными базами.
Выполнено.
Т.к. вирус был словлен через Firefox, в нем и почистил.
что делать дальше?
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Andre\Local Settings\Application Data\Flock\Update\FlockUpdate.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\xpsp2res.dll','');
DeleteFile('C:\Program Files\Internet Explorer\xpsp2res.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
Готово.
Извиняюсь за задержку:(
Проблемы остаются?
нет, вроде бы все хорошо
[size="1"][color="#666686"][B][I]Добавлено через 5 часов 29 минут[/I][/B][/color][/size]
спасибо огромное, люди! :)
Пожалуйста :)
Рекомендую ознакомиться [url]http://security-advisory.ru/[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]