Нужна помощь-3:(

**Nail69** · 12.12.2008, 10:24

Доброго времени суток.
Посмотрите плизз логи
Есть подозрения на Backdoor.Win32.Agent.ima
Логи прилагаются

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 12.12.2008, 10:43

Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
 DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин соглано приложения 3 правил
повторите логи ...

**Nail69** · 12.12.2008, 11:10

Сделал
Карантин загрузил

**V_Bond** · 12.12.2008, 11:11

avz_log.txt - это не лог , вы правила читали ?

**Nail69** · 12.12.2008, 11:14

УПС
Сорри.
Что-то я впарился

**V_Bond** · 12.12.2008, 11:15

virusinfo_cure.zip - это тоже не лог ....

**Nail69** · 12.12.2008, 11:16

Уже удалил

**V_Bond** · 12.12.2008, 11:26

ничего плохого ...

**Nail69** · 12.12.2008, 11:28

Спасибо

**CyberHelper** · 22.02.2009, 09:22

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\\restore\\s-1-5-21-1482476501-1644491937-682003330-1013\\ise32.exe - Worm.Win32.AutoRun.nsu (DrWEB: BackDoor.IRC.Flood.
2. d:\\autorun.inf - Worm.Win32.AutoRun.pex (DrWEB: Win32.HLLW.Autoruner.2664)
3. d:\\restore\\s-1-5-21-1482476501-1644491937-682003330-1013\\ise32.exe - Worm.Win32.AutoRun.nsu (DrWEB: BackDoor.IRC.Flood.

Нужна помощь-3:( (заявка № 35545)

Опции темы

Нужна помощь-3:(

Итог лечения

Похожие темы

нужна помощь!

нужна помощь

Нужна помощь...

Очень нужна помощь

Нужна помощь

Ваши права в разделе