browsers.exe + Ip6Fw.sys

[dwolfb]

может еще есть чего, логи прилогаю

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка\browsers.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=32149

[dwolfb]

скрипт не помог, зараза осталась, я руками закрыл процесс browsers.exe и удалил такой же файл из автозагрузки, удали ветку из реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\ip6fw

вроде как исчезла зараза.

прилагаю карантин

[V_Bond]

скрипт и не помогал ... файл просто копировался для выявления его вредоносности ... а вот самолечением заниматься у нас не рекомендуют ...

[dwolfb]

а, да точно, извиняюсь, но там стоял симантек, я прошел по ссылке на этот вирус, там написано было, реестр где почистить. А так конечно соглашусь, самолечение конечно опасно, но если машина не критична к формату С, то почему бы не поучится, не все ж валенком ходить.