Printable View
Есть подозрение на троянов на втором компьютере. Проблема аналогичная: вордовские документы заменяются на экзешные. При сканировании авастом получено сообщение, что обнаружен Win32:Trojan-gen, а также Win32:JunkPoly-A [Crypt]
Обнаруженные файлы помещены были в карантин, но вставляя флэшку, они с этой флэшкой переносятся на другие компьютеры.
И, конечно, хотелось бы документы восстановить...
Логи прилагаются...
Базы AVZ обновите, переделайте логи.
[QUOTE=миднайт;768795]Базы AVZ обновите, переделайте логи.[/QUOTE]
хорошо.
но это смогу сделать только завтра, уже дело к полуночи...
спасибо!
Базы AVZ обновил, сделал новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Просканировал в МВАМ, лог прилагаю
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] [code]Заражённые ключи в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\MSrtn (Trojan.Agent) -> No action taken.
Заражённые файлы:
c:\system volume information\_restore{a0279d5f-c653-49d2-a81f-fd2124e8b976}\RP1\A0001041.exe (Virus.Expiro) -> No action taken.
c:\system volume information\_restore{a0279d5f-c653-49d2-a81f-fd2124e8b976}\rp42\a0007744.exe (Trojan.Dropper) -> No action taken.[/code]
Удалил. Теперь, видимо, все?
Старый лог mbam прикрепили. [url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.