Вирус Win32.HLLW.Autoruner.based и опять csrcr.exe

**smeley** · 24.03.2009, 22:12

Доброй ночи, поставил на машину drweb5 (с новыми обновлениями), запустил полную проверку (было обнаружено приб. 16000 зараженных файлов). Больше никаких предупреждений не выдает, но как вставляю флэшку на сразу образуется 2 файла (autorun.inf и какой экзешник с аброй кадаброй), посмотрите логи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 24.03.2009, 22:47

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи