wins.exe и ntfrs.exe

[pixels822]

Добрый день.
На win 2003 SP2 завёлся вирус. Никаке антивир-ые программы не могут найти его, только RemoveIT Pro v4 определяет два опасных файла: wins.exe и ntfrs.exe. папки. Каждые 2ч.у пользователей отрубается интет+сетевые папки, помогает только перезагрузка.
Рассмотрите пож-ста мою проблему.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\fsbts.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=40097).

[pixels822]

Всё сделал как Вы сказли. Отправил.

[Гриша]

Файл чистый, пришлите эти файлы в архиве с паролем "virus" по красной ссылке вверху темы...

[pixels822]

Bratez, спасибо за участие.
Поставил "заплатки" на винду и всё заработало стабильно, хотя при сканировании RemoveIT Pro v4 до сих пор ругается на wins.exe

[Гриша]

Вы можете прислать эти файлы?

[pixels822]

Да. Куда выслать?

[light59]

сюда http://virusinfo.info/upload_virus.php?tid=40097

[pixels822]

Оправил.

[Bratez]

Файлы чистые, от MS. Так что ваш RemoveIT совсем не PRO
На будущее: есть отличный сервис http://www.virustotal.com, где можно проверить подозрительные файлы всевозможными антивирусами.

[pixels822]

Ок! Спасибо, буду знать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены