вроде все по инструкции сделал) вообщем разрыв соединения и создание нового подключения z-connect. Вот такая ситуация
Вложение 198596
Вложение 198597
Вложение 198598
вроде все по инструкции сделал) вообщем разрыв соединения и создание нового подключения z-connect. Вот такая ситуация
Вложение 198596
Вложение 198597
Вложение 198598
Выполните скрипт в avz
ПК перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A323342}'); DelCLSID('{13POP6M8-1MAD-24AD-JIM1-73OP5G2223335}'); QuarantineFile('C:\BIN\RECYCLE\Bin.exe',''); QuarantineFile('C:\JAMA\CRAFT\pop.exe',''); DeleteFile('C:\JAMA\CRAFT\pop.exe'); DeleteFile('C:\BIN\RECYCLE\Bin.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.
Чисто
благодарю)
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 12
- В ходе лечения обнаружены вредоносные программы:
- c:\jama\craft\pop.exe - Trojan-Spy.Win32.VB.cdp ( DrWEB: Trojan.MulDrop.55665, BitDefender: Trojan.Generic.2913223, AVAST4: Win32:Malware-gen )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) eXcess, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.