AntivirusXP2009

[D060606]

после удаления его из системы, вырубилась сеть...

[Гриша]

http://virusinfo.info/showthread.php?t=1235

[D060606]

сори, забыл логи скинуть...

[D060606]

вот

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{B200799F-9538-403d-9A6E-36F5942EC540}');
 DelBHO('{453C1118-A500-4188-BC8D-E196075601BE}');
 QuarantineFile('C:\WINDOWS\system32\fklame32.dll','');
 QuarantineFile('C:\WINDOWS\system32\fbilib.dll','');
 QuarantineFile('C:\Program Files\AntivirusXP2008\AntivirusXP2008.exe','');
 QuarantineFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\\1\svchost.exe','');
 DeleteService('Winec58');
 DeleteService('Winag88');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winag88.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winag88.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winec58.sys');
 DeleteFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\\1\svchost.exe');
 DeleteFile('C:\Program Files\AntivirusXP2008\AntivirusXP2008.exe');
 DeleteFile('WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\fbilib.dll');
 DeleteFile('C:\WINDOWS\system32\fklame32.dll');
 DeleteFileMask('C:\Program Files\AntivirusXP2008\ ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winec58');
BC_DeleteSvc('Winag88');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[D060606]

повторно

[Гриша]

Пофиксить

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

В логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены