Подозрение на заражение

**M_X_S** · 11.11.2009, 00:00

Здравствуйте! Недавно из интернета скачал программу, после запуска установочного файла ничего не произошло, сам файл исчез. В процессах появился неизвестный b.exe. После этого мной были найдены файлы b.exe и a.exe и удалены. AVP Tool и Dr.Web ничего не нашли. Несколько раз при загрузке виндовс появлялись сообщения об ошибке winlogon.exe.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 11.11.2009, 00:14

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\DOCUME~1\Maxim\LOCALS~1\Temp\b.exe','');
 DeleteFile('C:\DOCUME~1\Maxim\LOCALS~1\Temp\b.exe');
 DeleteFile('C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job');
 DeleteFile('{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=59888

3. Повторите лог virusinfo_syscheck.

**M_X_S** · 11.11.2009, 00:31

Сделал.
При загрузке карантина пишется "Ошибка загрузки. Данный файл уже был загружен"...

**Aleksandra** · 11.11.2009, 01:00

Ничего зловредного в логах нет.

**M_X_S** · 11.11.2009, 01:05

Спасибо

Подозрение на заражение (заявка № 59888)

Опции темы