Комп 2

[StalArt]

Вот эти логи:

[Rene-gad]

Удалите Ад-Аваре и Акронис.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINXP\wc98pp.dll','');
 QuarantineFile('C:\wutemp\srvsxc.exe','');
 DeleteFile('C:\wutemp\srvsxc.exe');
 DeleteFile('C:\WINXP\wc98pp.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

[StalArt]

Карантин выслал:

Результат загрузкиФайл сохранён как 080924_074223_virus_48da35af2be8f.zip
Размер файла 465072
MD5 96d863742ea597c4e7b70b2e8cf5f013

Файл закачан, спасибо!

Логи вот:

[Rene-gad]

Удалите Акронис.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{BBCA9F81-8F4F-11D2-90FF-0080C83D3571}');
 QuarantineFile('C:\BBS\DIRLOCK.EXE','');
 DeleteFile('C:\WINXP\wc98pp.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

[StalArt]

Карантин выслал:
Результат загрузки
Файл сохранён как 080924_084942_virus_48da45768b1a3.zip
Размер файла 556502
MD5 f5361460a53ef1b316cf1eb463bad591

Файл закачан, спасибо!

Вот логи:

[Rene-gad]

Вы эту прогу знаете?

C:\BBS\DIRLOCK.EXE

Больше ничего подозрительного не вижу.

[StalArt]

Вы эту прогу знаете?

C:\BBS\DIRLOCK.EXE

Больше ничего подозрительного не вижу.

Эту прогу я знаю - она безопасна.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 20
• В ходе лечения вредоносные программы в карантинах не обнаружены