Проделал все процедуры описываемые в правилах, но каждый раз появляется подозрение на этот червь, логи прилагаю:
Проделал все процедуры описываемые в правилах, но каждый раз появляется подозрение на этот червь, логи прилагаю:
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system\msile.exe',''); QuarantineFile('C:\WINDOWS\system32\drivers\hmonitor.sys',''); QuarantineFile('C:\RECYCLER\S-1-5-21-527237240-1547161642-839522115-1003\Dc13.scr',''); QuarantineFile('C:\WINDOWS\system\svhost.exe',''); DeleteFile('C:\WINDOWS\system\msile.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-527237240-1547161642-839522115-1003\Dc13.scr'); DeleteFile('C:\WINDOWS\system\svhost.exe'); DeleteFileMask('%tmp% ','*.* ',true ); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('msile'); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=43242
3. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
Здравствуйте. Новые логи. Карантин получен?
Отлично. Спасибо большое.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 10
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system\svhost.exe - Net-Worm.Win32.Kolab.cdb ( DrWEB: BackDoor.IRC.Itan, BitDefender: Dropped:Trojan.Agent.ALRI )
Уважаемый(ая) mazum, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.