вирус

**V_Bond** · 03.06.2008, 16:14

выполните скрипт ....

Код:

begin
 BC_DeleteSvc('PowerManager');
 ExecuteRepair(9);
 BC_Activate;
 RebootWindows(true);
end.

повторите virusinfo_syscheck.zip

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**vve** · 03.06.2008, 16:38

готово

**V_Bond** · 03.06.2008, 17:00

снова куча гадости ...
выполните скрипт ....

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Добавлено через 2 минуты

не верю я что C:\WINDOWS\hporclnr.exe чистый ... два раза из вирлаба приходил ответ что чист .... думаю стоит убить ... следующим скриптом

**vve** · 04.06.2008, 10:42

новые логи

**V_Bond** · 04.06.2008, 17:44

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('PowerManager');
 DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи начиная с пункта 10 правил ...

**vve** · 05.06.2008, 12:11

03.06 забыл сохранить карантин, сохранил только сейчас
новые логи

**Гриша** · 05.06.2008, 12:13

Чисто...

вирус (заявка № 23738)

Опции темы

Ваши права в разделе