-
Junior Member
- Вес репутации
- 58
не удалить вирус "BAT.Killfw"
Стоит DR.Web. Он находит этот вирус. Я его лечу, а при перезагрузки винды все повторяется заново. Мне его никак не удалить и не вылечить. Внизу написан лог, что пишет доктор Веб.
27-01-2009 18:12:18 [CL] (PID = 0464) C:\WYNDOUS\file.bat - инфицирован BAT.Killfw
27-01-2009 18:12:18 [CL] (PID = 0464) C:\WYNDOUS\file.bat - доступ к файлу запрещен
27-01-2009 18:12:48 [BG] (PID = 1596) C:\WYNDOUS\file.bat - инфицирован BAT.Killfw
27-01-2009 18:12:55 [BG] (PID = 1596) C:\WYNDOUS\file.bat - исцелен
Последний раз редактировалось plazma; 27.12.2009 в 16:27.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Восстановление отключить, базы обновить, логи переделать...
-
-
Junior Member
- Вес репутации
- 58
Последний раз редактировалось plazma; 27.12.2009 в 16:27.
-
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\wyndous\services.exe','');
TerminateProcessByName('c:\wyndous\services.exe');
DeleteFile('c:\wyndous\services.exe');
DeleteFile('C:\WYNDOUS\file.bat');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Пришлите карантин по правилам и повторите логи...
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\wyndous\\services.exe - Email-Worm.Win32.Joleee.fk
-