Win32/Patched.FR

[Re9ent]

Добрый вечер.

NOD32 последние два дня периодически оповещает о наличии вирусов Win32/Patched.FR и Win32/Kryptik.AFX. Первый из вирусов охотится за исполняемыми файлами. Антивирус предлагает удалить найденную угрозу, но не может - появляется ошибка.

В письме приложил сканы и логи. Очень надеюсь на Вашу помощь.

[thyrex]

Отключите восстановление системы

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\logon.exe','');
 QuarantineFile('C:\Documents and Settings\Re9ent\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\Documents and Settings\Re9ent\Главное меню\Программы\Автозагрузка\ikowin32.exe');
 DeleteFile('C:\WINDOWS\system32\logon.exe');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи обновленной версией AVZ 4.32, не забыв обновить базы

[Re9ent]

Карантин отправил. Пока делал повторное сканирование антивирус снова орал об win32/patched.fr... Правда делал это при обращение avz к карантину. Вот повторные логи.

[Белый Сокол]

В логах ничего плохого не заметил.

[Re9ent]

Благодарю, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены