Опять появилось много вирусов. ПОМОГИТЕ
Опять появилось много вирусов. ПОМОГИТЕ
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
После выполнения скрипта компьютер перезагрузится.Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\WINDOWS\system32\cpadvai.dll',''); QuarantineFile('F:\autorun.inf',''); QuarantineFile('C:\Program Files\IE Extensions\cj.v4.dll',''); QuarantineFile('C:\WINDOWS\system32\3ivxDSDecodern.exe',''); QuarantineFile('C:\WINDOWS\Resources\DriveBoot.dll',''); QuarantineFile('C:\Program Files\XPSecurityCenter\xpsecuritycenter.exe',''); DeleteFile('c:\windows\system32\braviax.exe'); DeleteFile('c:\windows\runsql.exe'); DeleteFile('c:\windows\sv.exe'); DeleteFile('c:\windows\svc.exe'); DeleteFile('c:\windows\svhoster.exe'); DeleteFile('c:\windows\svw.exe'); DeleteFile('c:\windows\svx.exe'); DeleteFile('c:\windows\svzip.exe'); DeleteFile('c:\windows\vlc.exe'); DeleteFile('c:\windows\wdmon.exe'); DeleteFile('C:\Program Files\XPSecurityCenter\xpsecuritycenter.exe'); DeleteFile('C:\WINDOWS\Resources\DriveBoot.dll'); DeleteFile('C:\WINDOWS\runsql.exe'); DeleteFile('C:\WINDOWS\sv.exe'); DeleteFile('C:\WINDOWS\svc.exe'); DeleteFile('C:\WINDOWS\svhoster.exe'); DeleteFile('C:\WINDOWS\svw.exe'); DeleteFile('C:\WINDOWS\svx.exe'); DeleteFile('C:\WINDOWS\svzip.exe'); DeleteFile('C:\WINDOWS\system32\3ivxDSDecodern.exe'); DeleteFile('C:\WINDOWS\system32\braviax.exe'); DeleteFile('C:\WINDOWS\vlc.exe'); DeleteFile('C:\WINDOWS\wdmon.exe'); DeleteFile('C:\Documents and Settings\Kotirovki\Local Settings\Temp\60325cahp25caq.exe'); DeleteFile('C:\Documents and Settings\Kotirovki\Local Settings\Temporary Internet Files\Content.IE5\0523CLYF\teste1_p[1].exe'); DeleteFile('C:\Documents and Settings\Kotirovki\Local Settings\Temporary Internet Files\Content.IE5\O5YZWXMV\teste3_p[1].exe'); DeleteFile('F:\autorun.inf'); BC_ImportALL; BC_Activate; ExecuteSysClean; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
Повторите логи.
Microsoft Most Valuable Professional in Consumer Security
высылаю
Выполните в АВЗ
Повторите логи начиная с п.10 правил.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Program Files\IE Extensions\cj.v4.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; end.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения обнаружены вредоносные программы:
- c:\\program files\\ie extensions\\cj.v4.dll - Trojan.Win32.Emgr.v (DrWEB: Trojan.Click.18123)
- c:\\windows\\resources\\driveboot.dll - Trojan.Win32.Agent.scz (DrWEB: Trojan.BhoBot.13)
- c:\\windows\\system32\\3ivxdsdecodern.exe - Trojan.Win32.Pakes.jkq (DrWEB: Trojan.Packed.596)
- f:\\autorun.inf - Worm.Win32.AutoRun.cnw (DrWEB: Win32.HLLW.Autoruner.846)
Уважаемый(ая) Hawk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.