• Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.

Решена Подозрение на вирус

  • Автор темы MotherBoard
  • Дата начала
Статус
В этой теме нельзя размещать новые ответы.
M

MotherBoard

#1
Привет! Нашла одинадцать файлов в автозапуске и ещё двое на подозрении.
Проверьте логи, пожалуйста!
Посмотреть вложение virusinfo_syscheck.zip

Посмотреть вложение virusinfo_syscure.zip
Там мещё и корзина под вопросом. Мне кажется, в корзине обычно в таких папках хорошего ничего не стоит... Последнее время часто стали появляться вирусы в папках корзины
 
Последнее редактирование модератором:

Drongo

Ассоциация VN/VIP
Разработчик
Сообщения
7,841
Симпатии
5,578
#2
NFORCE4, почему не создаёте лог RSIT ?

Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\ask.com\genericasktoolbar.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-515967899-152049171-682003330-1003\Dc1.pif','');
 DeleteFile('C:\RECYCLER\S-1-5-21-515967899-152049171-682003330-1003\Dc1.pif');
 DeleteFile('c:\program files\ask.com\genericasktoolbar.dll');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

Повторить логи. Полный комплект
 

Drongo

Ассоциация VN/VIP
Разработчик
Сообщения
7,841
Симпатии
5,578
#4
NFORCE4, По логу чисто.
 
M

MotherBoard

#7
Это даже не процесс ;)

Особого вреда наличие этой строки не приносит. Но пофиксить можете
ОК! Спасибо!
Я просто волновалась, что недоделала что-нить серьёзное:)
Тогда всё. Тему можно считать решённой
 
Статус
В этой теме нельзя размещать новые ответы.