Вирус

**insane** · 24.12.2007, 16:45

Никак не получается удалитьт вирус посмотрите пожалуйста

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 24.12.2007, 16:59

Скачайте свежую версию AVZ - 4.29.

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\HFFC.exe','');
 QuarantineFile('C:\WINDOWS\system32\SVCH0ST.EXE','');
 DeleteFile('C:\WINDOWS\system32\SVCH0ST.EXE');
DeleteFile('C:\WINDOWS\TEMP\HFFC.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

Добавлено через 3 минуты

P.S. Обратите внимание:

D:\User\Recycled\ctfmon.exe >>>>> Trojan.Win32.VB.aqt успешно удален
D:\User\autorun.inf >>>>> Trojan.Win32.VB.aqt успешно удален

Это добро очевидно живет на ваших съемных устройствах (флэшки, фото и др.).

**insane** · 24.12.2007, 18:15

скрипт выполнил карантин прислал на данном компьютере папка User где найдены вирусы используется как сетевой диск

**Bratez** · 24.12.2007, 18:23

В карантине Virus.Win32.AutoRun.co
В логах порядок, если не считать того, что в папке User опять удалено то же самое.
Выполните скрипт:

Код:

begin
BC_DeleteSvc('AeLookupSvcs');
BC_Activate;
RebootWindows(true);
end.

Это лучше отключить, если не пользуете:

Код:

>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)

Вирус (заявка № 15610)

Опции темы

Вирус

Ваши права в разделе