Появилась папка
C:\92dtqgnxchYq7cf
С содержанием:
klpclst.dat
wndsksi.inf
На Вашем форуме почитал, вирус однако(
Появилась папка
C:\92dtqgnxchYq7cf
С содержанием:
klpclst.dat
wndsksi.inf
На Вашем форуме почитал, вирус однако(
Последний раз редактировалось thyrex; 07.01.2012 в 23:18.
Уважаемый(ая) nec, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\^_-\Local Settings\Temp\MSword\start.exe',''); DeleteFile('C:\Documents and Settings\^_-\Local Settings\Temp\MSword\start.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
после выполнения скрипта появился файл exe в автозагрузках
C:\Documents and Settings\^_-\Главное меню\Программы\Автозагрузка\s15nXZRLcjU.exe
ComboFix нашел каких то 3 файла, видемо удалил их...
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск С.
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.Код:KillAll:: File:: c:\documents and settings\^_-\Главное меню\Программы\Автозагрузка\s15nXZRLcjU.exe Driver:: NetSvc:: Folder:: C:\92dtqgnxchYq7cf c:\documents and settings\^_-\Application Data\MicroST Registry:: FileLook:: DirLook:: Reboot::
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Повторите логи АВЗ и hijackthis
Последний раз редактировалось thyrex; 08.01.2012 в 11:36.
Все сделал как и написано выше
Проблема решена?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Да, спасибо большое Люди добрые!
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) nec, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.