NOD32 говорит, что нашел win32/Stration XJ

[marti]

Находит в каких-то непонятных системных файлах, которые удалять страшно.
Что делать?

[agnec]

не помешало бы процитировать названия этих файлов вместе с путями. может не так уж и страшно их удалять
а вобще если антивирус находит вирус, то почему бы не доверить антивирусу сделать то, для чего он собственно и предназначен ?
ну и маленькое пожелание - позакрывайте все лишние программы, а то в ваших логах стооолько всего лишнего, что нет никакого желания в них копаться

[marti]

Сорри Видимо, много лишнего - от прог из трея.
C:\WINDOWS\System32\msrdwint.exe

[agnec]

создан: 12.02.2007 12:13:21,
изменен: 12.02.2007 12:13:21
явно что-то нехорошее.
пришлите как написано в правилах.
ну и сами можете проверить on-line. ссылки есть на главной странице.

[anton_dr]

Хотел посмотреть логи, но не осилил. В правилах написано - закройте все программы кроме ИЕ.

[marti]

NOD32 постоянно засовывает один и тот же файл в карантин.
На диске я этого файла найти не могу, даже если отключить монитор в NOD.
Восстановила один экземпляр из карантина, послала его, как написано в правилах.
Извините за тупые вопросы.

[Geser]

Выполнить скрипт и повторить логи. Содержимое карантина прислать по правилам

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msrdwint.dll','');
 DeleteFile('C:\WINDOWS\system32\msrdwint.dll');
DeleteFile('C:\WINDOWS\system32\msrdwint.exe');
RebootWindows(true);
end.

Перед созданием новых логов все программы в трее закрыть

[marti]

Вторая попытка.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\msrdwint.dll - Email-Worm.Win32.Warezov.la (DrWEB: Win32.HLLM.Limar)