Autorunner!!

[vknyaz]

Drweb ловит. нажимаем удалить и через некоторое время снова появляется , снова жмем удалить, и так далее по кругу. Где собака порылась?

[Aleksandra]

Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=51434

3. Повторите логи.

[vknyaz]

повторяю логи

[Aleksandra]

svchost.exe - Worm.Win32.Downloader.alb

Ничего зловредного в логах нет. Обновить базы уже сил не хватило?

[vknyaz]

базы обновил перед первым сканированием, не знаю почему выдает февральскую дату. Но повторно нажать на пимпу не сложно
загляните в соседнюю тему пожалуйста http://virusinfo.info/showthread.php?t=51442

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Worm.Win32.Downloader.alb ( DrWEB: Win32.HLLW.Autoruner.6326 )