Подозрение на вирус

**paralit** · 13.10.2010, 14:25

Умер нод32, в списке установленных программ не было, установить заново не давал, др веб нашел пару вирусов в безопасном режиме. Логи прикладываю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 13.10.2010, 14:53

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\mjpg32_0.dll','');    
 QuarantineFile('C:\WINDOWS\einstaller.exe','');
 DeleteFile('C:\thumbs.db');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

**paralit** · 15.10.2010, 15:37

Все сделал. Карантин прислал. Большое спасибо.

**CyberHelper** · 16.10.2010, 15:37

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на вирус (заявка № 89828)

Опции темы