( (заявка № 10793)

**СНЕЖНОЕ_ЛЕТО** · 03.07.2007, 12:44

сорри, кто-нибудь сталкивался с вирусом, который "поедает" музыку в mp3 формате?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Muzzle** · 03.07.2007, 13:04

сорри,выполните правила!
http://virusinfo.info/showthread.php?t=1235

**PavelA** · 03.07.2007, 14:24

Был у нас такой клиент - да, музыку у него вирус съел.
Лечится не захотел, стал материться, поэтому тему прикрыли.

**СНЕЖНОЕ_ЛЕТО** · 04.07.2007, 11:38

отправляю отчеты, надеюсь все правильно сделала

**PavelA** · 04.07.2007, 12:33

Для начала в AVZ Файл -- восст системы -- п.11,6 -- Выполнить.

**СНЕЖНОЕ_ЛЕТО** · 04.07.2007, 15:39

сделала)

Добавлено через 1 час 56 минут
что дальше то?

**PavelA** · 04.07.2007, 16:01

Загрузить карантин. Ссылка вверху.

Добавлено через 19 минут
W32/Nopir-B copies itself to <Program Files>\Projects Visual Studio.NET\Nctrup.exe, <Program Files>\Restore\<random name>.exe, <Program Files>\eMule\Incoming\AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe

Давай-ка поищем: C:\Program Files\Projects Visual Studio.NET\Nctrup.exe
и c:\Program Files\Restore\<random name>.exe
Выполнить скрипт в AVZ:

Код:

begin
 QuarantineFile('C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe','');
end.

Загрузить карантин.

**СНЕЖНОЕ_ЛЕТО** · 04.07.2007, 16:58

отправила карантин

**PavelA** · 04.07.2007, 17:39

В сообщении №7 есть скрипт. Его тоже нужно выполнить.

Ищем через AVZ на всех дисках: Recycled\ctfmon.exe
Найдется, добавить в карантин (есть такая кнопочка), а потом прислать
карантин

**СНЕЖНОЕ_ЛЕТО** · 04.07.2007, 17:55

скрипт выполнила, пишет про ошибку...

**PavelA** · 04.07.2007, 17:57

Лучше поищите этот файлик.

**CyberHelper** · 22.02.2009, 02:00

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\\autorun.inf - Trojan.Win32.VB.aqt (DrWEB: Win32.HLLW.Autoruner.274)
2. d:\\autorun.inf - Trojan.Win32.VB.aqt (DrWEB: Win32.HLLW.Autoruner.274)

( (заявка № 10793)

Опции темы

(

Итог лечения

Ваши права в разделе