Имеем сервер windows 2008 r2, на нем развернуты папки с общим доступом для всех компьютеров, примерно дня три назад появился вирус win32/AutoRun.Agent.UD, на сервере стоит антивирус nod32 4.2, он его вроде как находит удаляет, но через некоторое время вирус опять появляется, также вирус начал расползаться по сети и заражает компьютеры, антивирусники так же его находят, но толку ни какова. Помогите, как победить вирус окончательно?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) borzhom, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Похоже на сетевого червя. Пока все источники заразы не устраните, лечить бесполезно.
Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:В папке с AVZ появится архив карантина quarantine.zip, Выложите его в облачное хранилище и отправьте мне ссылку в личном сообщении.Код:begin QuarantineFile('C:\Users\Public\1кабинет гдец\диск Д\e-MediTela\WriteCDImg\WriteCDImg.pif',''); ExecuteWizard('SCU', 2, 2, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end.
Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".Отчёт о работе прикрепите.Код:- "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Luxor\data\sound\sound.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\WHO\WHO Anthro\Help\Help.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\WHO\WHO AnthroPlus\Help\Help.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск Д\e-MediTela\ImagesDB\ImagesDB.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск Д\e-MediTela\Lib\Lib.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск Д\e-MediTela\Reports\Reports.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск Д\e-MediTela\Reports\EMedico\EMedico.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск Д\e-MediTela\stat\Reports\Reports.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск Д\e-MediTela\WriteCDImg\WriteCDImg.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Мои документы\Мои видеозаписи\видеозаписи.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Atlas\pack\pack.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\E-books\E-books.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\E-books\Brown adipose tissue\adipose tissue.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\E-books\Growth charts\charts.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\E-books\Growth charts\Fact sheets zip folder\sheets zip folder.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\E-books\Obesity sleep disorder\sleep disorder.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\E-books\Sleep apneae\GUFTAR\GUFTAR.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\E-books\Sleep apneae\New folder\folder.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\E-books\Sleep apneae\Sleeping too Close Together Obesity and Obstructive Sleep Apnea in Childhood and Adolescence\refferences\refferences.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\E-books\Sleep apneae\СИНДРО~1\СИНДРО~1.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\E-books\Turner syndrome\syndrome.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\iPRO\Пациенты\Вайтехович\Вайтехович.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\Английский\Английский.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\Английский\Аритмология\Лекция по тахиаритмиям\по тахиаритмиям.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\Английский\курсы 2012\курсы 2012.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\декабрь\декабрь.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\для Ани\Лекции\ЩЖ\ЩЖ.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\июль\июль.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\май\май.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\Набор документов Асп и Маг ВЫДАЮ 2012\документов Асп и Маг ВЫДАЮ 2012.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\Сентябрь\Сентябрь.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\февраль\февраль.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\Шаблоны Песковая\Песковая.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\школа самоконтроля диабета\игра СД\Block1\Block1.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\школа самоконтроля диабета\игра СД\Block7\Block7.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\школа самоконтроля диабета\проф липодистр\липодистр.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Вязова Л.С\Михно А.Г\этапные эпикризы\2014 год\2014 год.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Заявления\Князькина\Князькина.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\категория\Атестация новая\новая.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\категория\Атестация новая\Aca\Aca.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Лекарственные препараты\препараты.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Необходимые документы!!!!\документы!!!!.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Необходимые документы!!!!\Клинические протоколы\Протоколы дети\Протоколы по ПД\по ПД.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Необходимые документы!!!!\Клинические протоколы\Протоколы диагностики и лечения гипопаратиреозом и ИППП\диагностики и лечения гипопаратиреозом и ИППП.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Необходимые документы!!!!\Приказы главного врача\2012 год\2012 год.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Необходимые документы!!!!\суициды\суициды.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Необходимые документы!!!!\суициды\Предупреждение суицидов\Профилактика суицидов\Инструкция оценка суицидального риска\оценка суицидального риска.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Перечни лекарственных средств\Пост. МЗ РБ 55 без рецепта\МЗ РБ 55 без рецепта.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Песковая Н.А\документы\Школа профактива\Профком\Наст книга предс ПК\книга предс ПК.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Песковая Н.А\помпа\помпа.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Песковая Н.А\проект\проект.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Песковая Н.А\школа зимняя\зимняя.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Песковая Н.А\ЩЖ\ЩЖ.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Пугавко Т.Б\Направление в РЦМРиБ\в РЦМРиБ.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Чужие\Вишневская М.Г\Growth charts\charts.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Чужие\Вишневская М.Г\Growth charts\Fact sheets zip folder\sheets zip folder.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\1кабинет гдец\диск С\ambandostms\Рабочий стол\Шаблоны Песковая\Песковая.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Новая папка\программы\программы.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\e-MediTela\DicomQRImg\DicomQRImg.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\e-MediTela\ImagesDB\ImagesDB.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\e-MediTela\Lib\Lib.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\e-MediTela\Reports\Reports.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\e-MediTela\Reports\EMedico\EMedico.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\e-MediTela\stat\Reports\Reports.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\e-MediTela_old\Lib\Lib.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\e-MediTela_old\Reports\Reports.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\e-MediTela_old\stat\Reports\Reports.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\e-MediTela_work\Lib\Lib.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\e-MediTela_work\Reports\Reports.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\e-MediTela_work\stat\Reports\Reports.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Мои документы new\C_\Documents and Settings\msandoskopist\Рабочий стол\Игры\SAPER2\SAPER2.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Мои документы new\Luxor\Luxor.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Мои документы new\Luxor\data\sound\sound.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Мои документы new\Мои видеозаписи\видеозаписи.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Мои документы new\Моя музыка\Annie Lennox\Неизвестный диск (23.06.2005 15-30-31)\диск (23.06.2005 15-30-31).pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\2018\2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\2018\ОТЧЕТЫ 2018\ОТЧЕТЫ 2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\2018\ОТЧЕТЫ 2018\ОТЧЕТЫ ЭНДОСКОПИЯ 6 мес 2018\ЭНДОСКОПИЯ 6 мес 2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\2018\ОТЧЕТЫ ЭНДОСКОПИЯ 6 мес 2018\ЭНДОСКОПИЯ 6 мес 2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\2019\ОТЧЕТЫ 2018\ОТЧЕТЫ 2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\2019\ОТЧЕТЫ 2018\ОТЧЕТЫ ЭНДОСКОПИЯ 6 мес 2018\ЭНДОСКОПИЯ 6 мес 2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\2019\ОТЧЕТЫ ЭНДОСКОПИЯ 6 мес 2019г\ЭНДОСКОПИЯ 6 мес 2019г.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\2020\ОТЧЕТЫ 2018\ОТЧЕТЫ 2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\2020\ОТЧЕТЫ 2018\ОТЧЕТЫ ЭНДОСКОПИЯ 6 мес 2018\ЭНДОСКОПИЯ 6 мес 2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\2020\ОТЧЕТЫ ЭНДОСКОПИЯ 6 мес 2019г\ЭНДОСКОПИЯ 6 мес 2019г.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Luxor\Luxor.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Богданович А.Э\Богданович А.Э.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Богданович А.Э\15.03.2018\15.03.2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Богданович А.Э\2009-2016\2009\2009.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Богданович А.Э\2009-2016\2010\закупки\закупки.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Богданович А.Э\2009-2016\2011\Заявка на 2012 год\на 2012 год.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Богданович А.Э\2009-2016\2011\Исполнительская дисциплина\дисциплина.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Богданович А.Э\2009-2016\2011\О предоставлении заявки на централизованные ЛС на 2012\предоставлении заявки на централизованные ЛС на 2012.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Богданович А.Э\2009-2016\2012\2012.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Богданович А.Э\2009-2016\2014\Колдоговор\КОЛДОГОВОР 2009-2012\2009-2012.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Богданович А.Э\2009-2016\2016\КОЛДОГОВОР 2015-2018\2015-2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Богданович А.Э\2018\2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Богданович А.Э\Делопроизводство\Номеклатура дел (ЭЛ.)\По чрезвычайным происшествиям\чрезвычайным происшествиям.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Зав.оргметод.отделом\ЭНДОСКОПИЯ 20.09.2018\20.09.2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Зав.оргметод.отделом\ЭНДОСКОПИЯ отчеты\ОТЧЕТЫ ЭНДОСКОПИЯ 6 мес 2018\ЭНДОСКОПИЯ 6 мес 2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Durak2000!\Durak2000!.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\SAPER2\SAPER2.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Волшебные пузыри\пузыри.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Герои Эллады\data\graphics\back\back.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Герои Эллады\data\graphics\heroes\heroes.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Герои Эллады\data\graphics\trophies\trophies.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Долина фей\lng\lng.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Sound\Sound.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_13\art_13.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_19\art_19.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_2\art_2.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_22\art_22.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_28\art_28.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_31\art_31.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_37\art_37.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_40\art_40.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_46\art_46.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_55\art_55.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_64\art_64.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_73\art_73.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Artefact\art_8\art_8.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Fields\London\London.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Help\Help.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Heroes\Heroes.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Local\Help\Help.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Мини Гольф\data\courts\courts.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Мини Гольф\data\geometry\geometry.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Мини Гольф\data\menu\tooltip-manager\tooltip\tooltip.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Тайны Египта\sound\sound.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\За 80 дней вокруг света\Base\Textures\Map\substr\substr.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Записки волшебника. Заколдованный город\cached\ambient\ambient.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Записки волшебника. Заколдованный город\properties\properties.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Маджонг Артефакт. Глава 2\maps\help\help.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Маджонг Артефакт. Глава 2\textures\gui\dialogs\scrollbar\scrollbar.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Маджонг Артефакт. Глава 2\textures\jpeg_pieces\jpeg_pieces.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Маджонг Артефакт. Глава 2\textures\skins\tback\tback.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Маджонг Матч\GameData\Images\Scroll\Scroll.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Мини Гольф\data\interface\interface.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Мини Гольф\data\interface\buttons\help\help.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Мини Гольф\data\interface\buttons\restart\restart.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Мини Гольф\data\menu\icons\best-results\best-results.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Мини Гольф\data\menu\icons\campaign-results\campaign-results.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Мини Гольф\data\menu\scrollbar\scrollbar.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Мини Гольф\data\menu\slidebar\slidebar.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Мини Гольф\data\menu\sound\sound.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Ольга Ростова и Сердце Египта\Ростова и Сердце Египта.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Тайны Египта\Египта.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Тайны Египта\animation\pharaoh\lose\lose.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Тайны Египта\level\level.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Энциклопедия пасьянсов. Том I\Decks\Decks.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Игры\Энциклопедия пасьянсов. Том I\Decks\Traditional\Traditional.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\образцы всех протоколов\всех протоколов.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\отчеты\Гл врачу о талонах 2013г\врачу о талонах 2013г.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\отчеты\Гл врачу о талонах6мес2009\врачу о талонах6мес2009.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\отчеты\Гл врачу о талонах6мес2013г\врачу о талонах6мес2013г.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\отчеты\годовой2009\годовой2009.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\отчеты\ЭНДОСКОПИЯ отчеты\ОТЧЕТЫ ЭНДОСКОПИЯ 6 мес 2018\ЭНДОСКОПИЯ 6 мес 2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Премии\В комиссию по премировани\комиссию по премировани.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Documents\Эндоскопия\Рабочий стол\Премии\ПРЕМИИ 2018\ПРЕМИИ 2018.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\e-MediTela\ImagesDB\ImagesDB.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\e-MediTela\Lib\Lib.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\e-MediTela\Reports\Reports.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\e-MediTela\Reports\EMedico\EMedico.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\e-MediTela\stat\Reports\Reports.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Libraries\Libraries.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Videos\Videos.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Videos\Sample Videos\Videos.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Xerox 3020\MANUAL\Xerox Phaser 3020\greek\greek.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Xerox 3020\Printer\SPL\common\help\help.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Xerox 3020\Printer\XPS\Common\help\help.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Xerox 3020\Setup\Setup.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Xerox 3020\Setup\Data\bitmap\Model\Model.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Xerox 3020\Setup\Script\Script.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE) - "C:\Users\Public\Xerox 3020\Setup\VECP\VISTA_64\VISTA_64.pif" -> (544768 байт) (MD5: A214730676FA3EEBA7877A8ED540EFDE) -> (PE EXE)
Отключайте компьютеры по одному от сети, лечите штатным антивирусом, KVRT или Dr. Web CureIt! и не подключайте снова до завершения лечения всех до единого. Иначе не избавитесь.
WBR,
Vadim
Карантин удалось собрать.
https://drive.google.com/file/d/1E9P...ew?usp=sharing
ClearLink не отрабатывает пишет ошибка.
Ссылку на карантин просил дать в личном сообщении! Но он всё равно пуст.
Рекомендации, как лечить сетевого червя, дал выше.
WBR,
Vadim
Ваши права в разделе
Ответить с цитированием
