Логи второй машины
[moderated: разным машинам - разные темы]
Логи второй машины
[moderated: разным машинам - разные темы]
Последний раз редактировалось Shu_b; 14.12.2007 в 15:51.
2 машина
Выполните скрипт:
Затем:Код:begin RegKeyDel('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\','wincab'); BC_DeleteSvc('wincab'); BC_Activate; RebootWindows(true); end.
Карантин также пришлитеКод:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('G:\autorun.inf',''); QuarantineFile('E:\autorun.inf',''); QuarantineFile('D:\autorun.inf',''); QuarantineFile('C:\autorun.inf',''); QuarantineFile('C:\WINDOWS\system32\amvo.exe',''); QuarantineFile('C:\WINDOWS\system32\wincab.sys',''); QuarantineFile('C:\WINDOWS\system32\amvo0.dll',''); DeleteFile('C:\WINDOWS\system32\amvo0.dll'); DeleteFile('C:\WINDOWS\system32\amvo.exe'); BC_ImportAll; BC_QrFile('C:\WINDOWS\system32\wincab.sys'); BC_DeleteFile('C:\WINDOWS\system32\wincab.sys'); BC_Activate; RebootWindows(true); end.
Карантин весит 3 мега
я не могу его прикрепить
http://virusinfo.info/upload_virus.php?tid=15278
Сюда заливали?
Карантин загрузил
Не нашел карантина... по окончании загрузки отчет появился?
Да, сказали, что все отправлено. если надо могу повторно выслать
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 24
- В ходе лечения обнаружены вредоносные программы:
- c:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
- c:\\windows\\system32\\amvo.exe - Trojan-PWS.Win32.Nilage.bvu (DrWEB: Trojan.PWS.Wsgame.2387)
- c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.kuo (DrWEB: Trojan.PWS.Wsgame.2387)
- c:\\windows\\system32\\amvo1.dll - Trojan-GameThief.Win32.OnLineGames.kuo (DrWEB: Trojan.PWS.Wsgame.2387)
- d:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
- e:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
- g:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
Уважаемый(ая) JIEXA77, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.