Обнаружена зараза, внешне себя не проявляет

[Sosna]

Проскакнировав машину AVZ нашел заразу, внешних проявлений не обнаружено.

Логи:

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\auto.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('ERSvc.sys','');
 QuarantineFile('C:\WINDOWS\system32\D5823E50.DLL','');
 QuarantineFile('c:\windows\system32\n1216383522k.exe','');
 DeleteFile('c:\windows\system32\n1216383522k.exe');
 DeleteFile('C:\WINDOWS\system32\D5823E50.DLL');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\auto.exe');
 DeleteFile('C:\auto.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Sosna]

Ругается на ошибку синтаксиса в позиции 7:17 ')' expected

[V_Bond]

давайте так ....

[Sosna]

Все прошло - в первый раз почему-то неправильно вставилось через клипбоард.
Следы остались высылаю логи и карантин

[V_Bond]

отключите антивирус !
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('CA047B4');
 QuarantineFile('C:\WINDOWS\system32\D6F73188.EXE','');
 QuarantineFile('C:\WINDOWS\system32\D5823E50.DLL','');
 DeleteFile('C:\WINDOWS\system32\D5823E50.DLL');
 DeleteFile('C:\WINDOWS\system32\D6F73188.EXE');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\auto.exe');
  DeleteFile('C:\auto.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[Sosna]

Высылаю логи. Карантин отправил.

[Rene-gad]

В логах ничего зловредного. Нужно Сервис Пак 3 поставить. Как работает система?

[Sosna]

Система работает нормально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.aaz (DrWEB: Trojan.Popwin.857)
  2. c:\\windows\\system32\\d5823e50.dll - Trojan-Downloader.Win32.Flux.fo (DrWEB: Trojan.Popwin.727)
  3. d:\\auto.exe - Worm.Win32.AutoRun.cza (DrWEB: Trojan.Popwin)
  4. d:\\autorun.inf - Worm.Win32.AutoRun.aaz (DrWEB: Trojan.Popwin.857)