-
Junior Member
- Вес репутации
- 62
Троян на ноуте
После проверки в SM Drweb обнаружил:
paging.sys
C:\
Trojan.Proxy.1942
Удален.
startdrv.exe
C:\WINDOWS\Temp
BackDoor.Bulknet
Удален.
outpost21pro.ini
C:\Program Files\DrWeb\infected.!!!
Возможно, SCRIPT.Virus
A0033824.dll
C:\System Volume Information\_restore{08F5E746-2DB0-4006-AF3E-FFBAA5C7808A}\RP163
Trojan.Proxy.1942
Удален.
A0049832.dll
C:\System Volume Information\_restore{08F5E746-2DB0-4006-AF3E-FFBAA5C7808A}\RP163
Trojan.Proxy.1942
Удален.
A0050826.dll
C:\System Volume Information\_restore{08F5E746-2DB0-4006-AF3E-FFBAA5C7808A}\RP163
Trojan.Proxy.1942
Удален.
A0053825.dll
C:\System Volume Information\_restore{08F5E746-2DB0-4006-AF3E-FFBAA5C7808A}\RP163
Trojan.Proxy.1942
Удален.
A0054826.dll
C:\System Volume Information\_restore{08F5E746-2DB0-4006-AF3E-FFBAA5C7808A}\RP163
Trojan.Proxy.1942
Удален.
A0056829.dll
C:\System Volume Information\_restore{08F5E746-2DB0-4006-AF3E-FFBAA5C7808A}\RP163
Trojan.Proxy.1942
Удален.
A0084255.dll
C:\System Volume Information\_restore{08F5E746-2DB0-4006-AF3E-FFBAA5C7808A}\RP169
Trojan.Proxy.1942
Удален.
A0084389.sys
C:\System Volume Information\_restore{08F5E746-2DB0-4006-AF3E-FFBAA5C7808A}\RP170
Trojan.Proxy.1942
Удален.
Ранее Drweb поместил в infected description.ini
spoolsvv.exe был удален в ручную.
Восстановление системы отключил. При попытке проверить AVZ-перезагрузка. При проверке в SM-перезагрузка...
Как ещё возможно создать логи?
Прикреплены доп.логи...
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
a log от hijackthis?
в safe mode загрузить компьютер и сделать стандартные логи AVZ по правилам + обязательно: http://virusinfo.info/showthread.php?t=10387
-
-
Junior Member
- Вес репутации
- 62
-
Junior Member
- Вес репутации
- 62
2 лога
AVZ выполняет исследование системы и видимо коип подвис
Последний раз редактировалось drongo; 18.07.2007 в 18:42.
-
Карантин сюда не надо. А пустой не надо вообще.
-