Есть подозрения на вирусы

**Seuge** · 12.09.2009, 18:10

Логи прилагаю.
К сожалению не могу сделать лог Гмера, так как на проверке devices/cdrom0 он зависает и выскакивает окно зыкрыть пограмму....

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Белый Сокол** · 12.09.2009, 18:13

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('D:\Documents and Settings\Seuge\Local Settings\Temp\2350.exe','');
 QuarantineFile('D:\Program Files\SNVTimer\run.exe','');
 DeleteFile('D:\Documents and Settings\Seuge\Local Settings\Temp\2350.exe');
 BC_ImportAll;
 executeSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Повторите логи.

**Seuge** · 12.09.2009, 18:59

скрипт использовал....вот логи...
что за 6 файлов с которых идет прямое чтение? раньше их в логах не было....

**Белый Сокол** · 12.09.2009, 19:37

В логах ничего зловредного не вижу.

**Seuge** · 12.09.2009, 19:54

ок, спасибо за помощь!

**CyberHelper** · 13.09.2009, 19:54

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. d:\documents and settings\seuge\local settings\temp\2350.exe - Trojan.Win32.Agent.buru ( DrWEB: Trojan.PWS.Webmonier.139, BitDefender: Dropped:Trojan.Generic.1902024, AVAST4: Win32:Rootkit-gen [Rtk] )

Есть подозрения на вирусы (заявка № 54619)

Опции темы