При подключении флэшки касперский нашел Trojan.win32.autorun.als в файле autorun.inf, но ничего с ним не сделал - "объект заблокирован" (На флэшке появились файл auturun.inf и папка sond, в которой лежит файл mircr0dll.exe) При попытке отключить флэшку выскакивает сообщение, что флэшка занята, в этот момент касперский снова обнаруживает этот Trojan.win32.autorun.als и на этот раз его удаляет. После этого флэшку можно нормальным образом отключить. Когда снова вставляю флэшку - все повторяется (на ней снова auturun.inf и папка sond, антивирус снова находит троян, но ничего с ним не делает, и т.д)
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\hpf3l02t.dll','');
QuarantineFile('C:\Documents and Settings\Tex_otdel\Application Data\foikn.exe','');
DeleteFile('C:\Documents and Settings\Tex_otdel\Application Data\foikn.exe');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
Логи повторить.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Tex_otdel\Application Data\foikn.exe','');
DeleteFile('C:\Documents and Settings\Tex_otdel\Application Data\foikn.exe');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
Executerepair(1);
Executerepair(11);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: