Подозрение на вирус

**Beetle-juice** · 15.03.2010, 15:05

При работе с IE не сохранял историю.
Подозрение на IM-Worm.Win32.VB.ao
Посмотрите логи пожалуста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 15.03.2010, 15:23

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rlvdrzvf.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('c:\windows\temp\a.exe','');
 DeleteFile('c:\windows\temp\a.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\rlvdrzvf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 праивл
повторите логи

**Beetle-juice** · 16.03.2010, 08:50

карантин отправил.
логи повторил.

**V_Bond** · 16.03.2010, 10:02

в логах ничего подозрительного ... что с проблемами ?

**Beetle-juice** · 16.03.2010, 11:12

Вроде ве нормально, спасибо за помощь.

**CyberHelper** · 17.03.2010, 11:12

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 11
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\rlvdrzvf.exe - Worm.Win32.AutoRun.bdnf ( DrWEB: Win32.HLLW.Autoruner.16010, BitDefender: Trojan.Generic.KD.374, NOD32: Win32/AutoRun.AEH worm, AVAST4: Win32:Malware-gen )
2. c:\windows\system32\sdra64.exe - Trojan-Ransom.Win32.Digitala.gen ( BitDefender: Trojan.Generic.3285499, NOD32: Win32/Spy.Zbot.UN trojan, AVAST4: Win32:Rootkit-gen [Rtk] )

Подозрение на вирус (заявка № 73653)

Опции темы