-
Junior Member
- Вес репутации
- 61
подозрение на винлок
подозрение на winlock.302
Проблема таже, что и была в моей же теме месячной давности:
http://virusinfo.info/showthread.php...hlight=grad_19
Опять вылез этотже винлок, старый ключ разблокировки подходит, однако при заходе в инет окно винлока выпадает снова. Странно, что после ввода кода закрывается опера, раньше этого не было, также при загрузке компа принудительно загружается папка "мои документы", хотя в автозагрузке это не стоит. После выполнения всех скриптов вирус вылез снова, однако после ввода кода-пока не появляется. Заметил, что он создает екзешники типа 212.ехе, 333.ехе в вот этой папке C:\Documents and Settings\Admin\Local Settings\Temp\. Если к ней заблокировать доступ всем, то вирус себя не проявлеят.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
Код:
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\RECYCLER\S-1-5-21-5234488444-2759867771-050232716-1922\mwau.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-5234488444-2759867771-050232716-1922\mwau.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится
Файл quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы
Сделайте новые логи
-
-
Junior Member
- Вес репутации
- 61
файл quarantine.zip через верхнюю форму не загружается - пишет ошибку, что данный файл уже загружен
-
-
-
Junior Member
- Вес репутации
- 61
Да, пока вроде бы чисто. Спасибо за помощь!