висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE
-
Котяра
Re: висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE
Котяра,
спасибо за терпение и подробные разъяснения
спасибо за терпение и подробные разъяснения
-
peugep
Re: висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE
Всё, сделал, файл отправил, теперь снять повторные логи? или после ответа Касперского?
-
Котяра
Re: висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE
peugep, логи пока не делать. Там один файл - вирус, похоже. Если это так и есть, я дам скрипт его удаления.
-
Котяра
-
Котяра
Re: висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE
peugep, я так и не вижу карантина нигде. Если для Вас так затруднительно его выслать, тогда делайте скрипт удаления:
Код:
Но лучше вышлите карантин!
Код:
Код: Выделить всё
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\DOCUME~1\Alex\LOCALS~1\Temp\osama.pif');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.Но лучше вышлите карантин!
-
peugep
Re: висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE
отправил еще позавчера....
еще раз отправил только что... на e-mail "кошкин"
еще раз отправил только что... на e-mail "кошкин"
-
Котяра
Re: висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE
peugep, карантин получил. Файла "Осама" там нет, но скрипт выполняйте. Очевидно, что это вирус. По остальным файлам потом напишу.
-
Котяра
Re: висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE
Все не вирусы, кроме C:\DOCUME~1\Alex\APPLIC~1\MENTEA~1\ccmod.dll.
Скрипт удаления osama.pif выполнили?
Скрипт удаления osama.pif выполнили?
-
peugep
Re: висит процесс ЎЎЎЎЎЎ.lnk, запущен XP-2E59DEA7.EXE
да скрипт выполнил, как проверить удалился он или нет?