Начали возникать ошибки при подключении Garena. Проверил AVZ. Обнаружил подозрительный файл C:\Documents and Settings\FreeMAN\Local Settings\Temp\QLI3.tmp.
Перехватчик KernelMode QLI3.tmp
Начали возникать ошибки при подключении Garena. Проверил AVZ. Обнаружил подозрительный файл C:\Documents and Settings\FreeMAN\Local Settings\Temp\QLI3.tmp.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
В AVZ -> файл-> Выполнить скрипт
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\Drivers\SPFDRV.sys',''); QuarantineFile('C:\DOCUME~1\FreeMAN\LOCALS~1\Temp\VCZ1.tmp',''); DeleteFile('C:\DOCUME~1\FreeMAN\LOCALS~1\Temp\VCZ1.tmp'); BC_Importall; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=44510
Повторите логи.
Вот логи. Вчера Garena заработала после того как я удалил файл QLI3.tmp. Он сохранился в карантине AVZ. Могу прислать.
Карантин пришлите, как написано в пункте 3 правил.
Карантин послал. Оставшийся после выполнения скрипта и с файлом QLI3.tmp
Статистика проведенного лечения:
- Получено карантинов: 4
- Обработано файлов: 14
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) 10fty, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
