троян lich.sys, проблема с удалением

[upplex]

постоянно появляется файл C:\lich.sys. при первом появлении - проверил 6ым касперским весь компьютер - удалил 6 файлов. этот файл появляется через одну перезагрузку

[V_Bond]

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\lich.sys','');
 DeleteFile('C:\lich.sys');     
 BC_ImportDeletedList;
 BC_QrSvc('ZZZsvc_lich');
 BC_DeleteSvc('ZZZsvc_lich');
 BC_DeleteSvc('lich');     
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ....

[upplex]

карантин отослал, лог никак не могу приаттачить((вот онhttp://upplex.narod.ru/virusinfo_syscheck.zip

[Muzzle]

нужны все три лога.

[upplex]

вот, получилось. правда virusinfo_syscheck.zip - не изменился, вложить не получается

[V_Bond]

нужен еще virusinfo_syscure.zip ...

[upplex]

не правильно я написал - вот файл virusinfo_syscure.zip и не получается вложить - пишет, что вы его уже выложили в этой теме

[pig]

Измените чуток имя файла. Единичку припишите.

[upplex]

2 pig
какая разница как его назвать? если содержание одинаковое! что то вы не шарите

P.S Вирус попал в БД 11ого числа, вчера обновил все, нашелся еще один dat файл и все удалилось

[pig]

2 pig
какая разница как его назвать? если содержание одинаковое! что то вы не шарите

Вы же знаете, что телепаты в пожизненном отпуске. Пока файл не вложите - сравнить не сможем.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены