В безопасном Cureit обнаружил вирус в svchost. Во время выполнение в обычном режиме скриптов avz 3 раза выскакивало, что svchost вызвало ошибку и память не может быть прочитана... И при выключении такие же системные сообщения...
В безопасном Cureit обнаружил вирус в svchost. Во время выполнение в обычном режиме скриптов avz 3 раза выскакивало, что svchost вызвало ошибку и память не может быть прочитана... И при выключении такие же системные сообщения...
Последний раз редактировалось Bizant; 19.01.2010 в 01:28.
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINXP\system32\services.exe',''); QuarantineFile('C:\WINXP\system32\Drivers\oz776.sys',''); QuarantineFile('C:\WINXP\System32\Drivers\fw.sys',''); QuarantineFile('C:\WINXP\services.exe',''); QuarantineFile('C:\WINXP\system32\brastk.exe',''); DeleteFile('C:\WINXP\services.exe'); DeleteFile('C:\WINXP\system32\brastk.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
повторите логи
Проблема осталась... При выключении выскакивают 5 окон с "svchost.exe инструкция обратилась по адресу... память не может быть прочитана"...
Последний раз редактировалось Bizant; 19.01.2010 в 01:28.
Карантин был пуст!!!
Уважаемый(ая) Bizant, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.