Подозрение на вирус

**BoBajke** · 18.06.2010, 21:47

выдавал ошибку фото в вложениях и нод 32 ругался. Проверял cureitом удалил какой то файл после перезагруске все норм, но может косяки остались

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 18.06.2010, 22:16

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\exe','');
 DeleteService('wusbsvc');
 TerminateProcessByName('c:\windows\system32.exe');
 QuarantineFile('c:\windows\system32.exe','');
 TerminateProcessByName('c:\windows\nhl.exe');
 QuarantineFile('c:\windows\nhl.exe','');
 DeleteFile('c:\windows\nhl.exe');
 DeleteFile('c:\windows\system32.exe');
 DeleteFile('C:\WINDOWS\system32\exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Data Serivce');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**BoBajke** · 19.06.2010, 22:30

карантин прислал

**thyrex** · 19.06.2010, 23:19

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\nssm.exe','');
 DeleteFile('C:\WINDOWS\system32\nssm.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**BoBajke** · 20.06.2010, 13:56

карантин прислал

**thyrex** · 20.06.2010, 14:27

Плохого не видно. Что с проблемой?

**BoBajke** · 20.06.2010, 15:20

ПРоблема решилась, спасибо

**thyrex** · 20.06.2010, 16:01

Установите SP3 (может потребоваться активация) + все новые патчи
Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Adobe Acrobat 9.3 или удалите старый
Обновите JavaRE

**CyberHelper** · 21.06.2010, 16:01

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 24
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\nhl.exe - Worm.Win32.VBNA.b ( DrWEB: Trojan.MulDrop1.27776, BitDefender: Trojan.Generic.4189315, AVAST4: Win32:Malware-gen )
2. c:\windows\system32.exe - Trojan.Win32.Gibi.ec ( DrWEB: BackDoor.IRC.Sdbot.12924, BitDefender: Backdoor.Bot.123336, AVAST4: Win32:Malware-gen )
3. c:\windows\system32\nssm.exe - Trojan.Win32.Jorik.IRCbot.n