Подозрение на вирусы

**Svetlana_sv** · 17.12.2009, 20:26

Аваст обнаружил большое количество вирусов в папке temp, обнаруженные вирусы были удалены. После этого машина стала тормозить. На следующий день taskbar стал онень долго загружаться. Сам таскбар виден, но ни кнопок открытых окон, ни значков в трее не видно и вообще он не активен и отображается значок загрузки. при наведение мыши.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 17.12.2009, 20:50

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\ieatgpc.dll','');
 QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
 DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**Svetlana_sv** · 18.12.2009, 11:14

После выполнения скрипта и перезагрузки завис браузер, taskbar так и не реагирует, после второй перзагрузки taskbar стал активным только через 20 минут.
Карантин загрузила.

**Bratez** · 18.12.2009, 15:41

В логах больше ничего подозрительного не видно, но вот:

Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Надо бы обновить базы и логи переделать, иначе уверенности никакой.

**Svetlana_sv** · 19.12.2009, 02:03

Базы обновила

**Bratez** · 19.12.2009, 04:16

Порядок.

**CyberHelper** · 20.12.2009, 04:16

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\documents and settings\администратор\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.bnr ( DrWEB: Trojan.Botnetlog.122 )

Подозрение на вирусы (заявка № 64122)

Опции темы