Вот логи.
Вот логи.
Накачал мышцы из Интернета....
Главный Зловред сидит в 80 см от монитора
Непатченнная система
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Старый дырявый софт, хотя бесплатную 9-ку уже давно надо было поставить.O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
БАЗЫ АВЗ ОБНОВИТЕ!!!
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите
- Выполните скриптКод:F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe O4 - HKLM\..\Run: [echjipfb] C:\WINDOWS\System32\ocoxoe.exe O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\System32\csrcs.exe O20 - AppInit_DLLs: 0
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('0.exe',''); QuarantineFile('C:\WINDOWS\System32\csrcs.exe',''); QuarantineFile('C:\WINDOWS\System32\qmedia.exe',''); QuarantineFile('C:\WINDOWS\System32\ocoxoe.exe',''); QuarantineFile('Explorer.exe csrcs.exe',''); QuarantineFile('G:\autorun.inf',''); QuarantineFile('G:\udkhqp.exe',''); DeleteFile('G:\udkhqp.exe'); DeleteFile('G:\autorun.inf'); DeleteFile('Explorer.exe csrcs.exe'); DeleteFile('C:\WINDOWS\System32\ocoxoe.exe'); DeleteFile('C:\WINDOWS\System32\qmedia.exe'); DeleteFile('C:\WINDOWS\System32\csrcs.exe'); DeleteFile('0.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Не такой уж я и вредный...! Просто люди не хотят менять, на эксплорере Контур стоит ... и т.д.
Накачал мышцы из Интернета....
Проглядел. Завтра всё сделаю. Закрываются уже.
Накачал мышцы из Интернета....
Логи с обновлёнными базами.
Накачал мышцы из Интернета....
В логах ничего подозрительного.
Покупайте лицензию, ставьте СП3, а то будете у нас частым гостем...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 16
- В ходе лечения обнаружены вредоносные программы:
- g:\\autorun.inf - Trojan.Win32.Autoit.ft
- g:\\udkhqp.exe - Trojan.Win32.Autoit.ft (DrWEB: Win32.HLLW.Autoruner.666)
Уважаемый(ая) Ficher999, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.