заражен crc32.exe

[KOT2s]

Уважемые форумцы! Прошу помочь с такой проблемой: после установки ХР sp2 сразу были закачены последние версия и обновление avast 4.8 prof. После чего сразу же была создана база востановления VRDB.

Примерно через 2 недели аваст обнаружил при проверке пямяти загруженных программ зараженный файл C:\windows\crc32.exe.(Win32:Trojan-gen {Other}) Лечить аваст его не желает, упрямо требует удаления...

Естевственно удалять его не стал... Вот теперь и не знаю чего с этим счастьем делать :D. Плиз хелп...

[Matias]

1. crc32.exe - не системный файл Windows, а троян. Можно попробовать удалить его Авастом, но не факт, что это удастся.

2.Выполните правила.

Изменено 30 января, 2009 пользователем Matias

[KOT2s]

Спасибо... Аваст удалил. Все работает "как часы"...

[Matias]

Логи сделать не помешает. Может быть, зверь был не один.

[KOT2s]

Может быть, зверь был не один.

Да, их было несколько, были обнаружены предзагрузочным сканированием... :D Теперь нет...

По поводу логов.... Я в этом "малость" не разбираюсь... каким, собствено, образом их посмотреть\сдедать? Это случайно не файл отчета сканирования?

[Matias]

По поводу логов.... Я в этом "малость" не разбираюсь... каким, собствено, образом их посмотреть\сдедать?

В правилах подробно описана процедура создания логов. Что непонятно?

[KOT2s]

Вот и логи... :bye1:

[Matias]

Нужны логи AVZ.

[KOT2s]

Вот архивы логов syscheck и syscure...

[akoK]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(true);DeleteService('.neeive');BC_ImportDeletedList;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

[KOT2s]

Все сделал... процесс запомнил... буду пользоваться. Всем спасибо... :)