Вирус в ICQ

**Webnek** · 12.11.2008, 16:13

Здравствуйте!
В последнее время аська (точнее RnQ) стала рассылать моим контактам ссылки с вирусом.NOD,к сожалению,с проблемой не справился.Посмотрите пожалуйста логи.Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 12.11.2008, 16:33

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\WlCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WlCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**Webnek** · 12.11.2008, 18:10

Карантин выслал.

**Гриша** · 12.11.2008, 21:40

В логах чисто...

**Webnek** · 13.11.2008, 01:20

Спасибо!

**Webnek** · 29.12.2008, 22:20

Посмотрите пожалуйста логи,аська (миранда) продолжает рассылать моим контактам ссылки с вирусом...

**V_Bond** · 29.12.2008, 22:25

выполните скрипт

Код:

begin
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\aoszf1qp.SYS','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\aj2vsw8y.SYS','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\3pXN9SUE.sys','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

**Webnek** · 29.12.2008, 22:53

Скрипт выполнил.Карантин выслал.
Но смущает некий процес в автозагрузке: Unamon = wscript.exe //b ........Unamon.vbs

**Webnek** · 29.12.2008, 23:53

Повторил логи,прошу прощения сразу не прикрепил...

**CyberHelper** · 22.02.2009, 08:47

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 7
В ходе лечения вредоносные программы в карантинах не обнаружены

Вирус в ICQ (заявка № 33744)

Опции темы

Вирус в ICQ

Итог лечения

Ваши права в разделе