Добрый день.
Прошу помощи,вирус заразил систему.
Как бы его удалить?
Svchost лезет на разные сайты.
Логи прилагаю.
Добрый день.
Прошу помощи,вирус заразил систему.
Как бы его удалить?
Svchost лезет на разные сайты.
Логи прилагаю.
Еще на компьютере стоит нужная программа ammyy admin.
- обновите базы AVZ
Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Бухгалтер\ydwzro.exe',''); DeleteFile('C:\Documents and Settings\Бухгалтер\ydwzro.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman '); BC_ImportAll; ExecuteSysClean; ExecuteRepair(11); ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог MBAM
А возможно все это сделать удаленно(через программу ammyy admin)?
Извиняюсь за возможно глупый вопрос,но все же?
Все операции по лечению и создание логов надо делать в консольной сессии, т.е. непосредственно на зараженном пк.
I am not young enough to know everything...
Уважаемый(ая) Alex1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.