Перейти к содержанию

Trojan.BAT.Qhost.adg


Рекомендуемые сообщения

Привет вирусоборцам :ura:  После очередной проверки рабочего компьютера Касперский нашел вот такое чудо Trojan.BAT.Qhost.adg. Так ли это страшно или это просто ложная тревога? Логи прилагаю. Заранее благодарен. :)

CollectionLog-2016.04.28-10.56.zip

Изменено пользователем Gavril
Ссылка на сообщение
Поделиться на другие сайты

Странно. Но вот переделанный лог.

 

Уже вижу по логам 

 
Логи RSIT не были созданы.
Лог Check Browsers LNK не был создан.
 
Очень странно. Антивирус выгружен. Все левые программы отключены.

CollectionLog-2016.04.28-12.53.zip

Изменено пользователем Gavril
Ссылка на сообщение
Поделиться на другие сайты

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

var PathAutoLogger, CMDLine : string;

begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
SaveLog(PathAutoLogger+'report3.log');
if FolderIsEmpty(PathAutoLogger+'CrashDumps')
then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"'
else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 100000, false)
else ExecuteFile('7za.pif', CMDLine, 0, 100000, false);
AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.
архив Report.7z из папки с AutoLogger пожалуйста прикрепите к своему сообщению. Изменено пользователем Sandor
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...