-
Junior Member
- Вес репутации
- 52
Вирус с названиями антивирусов
На ноутбуке стоит Vista Home Basic. После того как в него втыкаешь флешку и открываешь, то после на флешке появляется 2 файла: 1- изображание скрытой корзины с названием антивирусов(avira или kaspersky), которые периодически меняются и 2- autorun.inf. И так с любой флешкой. Стоял Avast - не нашел, проверил CureIt - пусто, AVZ- чисто.
Логи в атаче.
Заранее спасибо за советы и помощь.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Выполните скрипт:
Код:
begin
QuarantineFile('C:\RECYCLER\S-1-5-21-5616666597-2832628524-484668618-8613\MsMxEng.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-5616666597-2832628524-484668618-8613\MsMxEng.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
и пришлите после перезагрузки карантин согласно правилам, и проверьте, будет ли работать диспетчер задач системы
2. Выполните пожалуйста инструкции http://virusinfo.info/showthread.php?t=3519 - ряд видимых в логе файлов является кандидатами на пополнение базы чистых (если их легитимность подтвердится)
-
-
Junior Member
- Вес репутации
- 52
1.Скрипт выполнил. Диспетчер задач работает. Большое Вам спасибо, вируса больше нет.
А вот как прислать карантин, я немного не понял, в инструкции не нашел.
2. По-второму пункту иснтрукцию выполнил:
http://virusinfo.info/showpost.php?p...postcount=5518