Trojan-PSW.Win32.OnLineGames

[cisco78]

Доброго времени суток! У меня возникла проблема с удалением присловутого autorun.inf. Буду очень признателен за нужные скрипты! Папка с логами прилагаетсяю

logs.zip

[ТроПа]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\ph.com','');
QuarantineFile('C:\1t6yxlxx.cmd','');
QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\ckvo0.dll','');
DeleteFile('C:\WINDOWS\system32\ckvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\ckvo.exe');
DeleteFile('C:\1t6yxlxx.cmd');
DeleteFile('C:\ph.com');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus.

 

Повторите логи.

[cisco78]

После перепроверки логов информации по autorun.inf не обнаружил. антивирус так же его больше не обнаруживает. Победа! Спасибо вам огромнейшее! Дай вам Бог здоровья!

[Гриша]

Логи повторите...

[Falcon]

Повторите логи, чтобы убедиться, что все враги уничтожены.

[cisco78]

Я их сразу же повторил - все гады уничтоженны! Спасибо!

[Falcon]

Я их сразу же повторил - все гады уничтоженны! Спасибо!

Выполните правила еще раз, логи прикрепите к сообщению.

[cisco78]

Вот, пожалуйста. Надеюсь все обойдется

logs_renew.zip

[Гриша]

Чисто...

[cisco78]

Спасибо за то что делаете для нас! Если бы была такая возможность, я бы с удовольствием проставился!