Определяется DrWeb со свежими базами, удаляется, а при перезагрузке все с начала.
За помощью обращаюсь с чистого компьютера, файлы прилагаю.
Вчера такая же тема затрагивалась, но самостоятельно не справлюсь.
Надеюсь на помощь.
Определяется DrWeb со свежими базами, удаляется, а при перезагрузке все с начала.
За помощью обращаюсь с чистого компьютера, файлы прилагаю.
Вчера такая же тема затрагивалась, но самостоятельно не справлюсь.
Надеюсь на помощь.
Выполните скрипт в AVZ"Пофиксите" в HijackThisКод:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll',''); DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll'); BC_ImportALL; BC_DeleteSvc('windev-25c2-2119'); BC_DeleteSvc('runtime2'); BC_DeleteSvc('Hmr27'); BC_DeleteSvc('msupdate'); BC_Activate; ExecuteSysClean; RebootWindows(true); end.Загрузите карантин согласно приложению №3 правил.Код:O20 - Winlogon Notify: sysfldr - sysfldr.dll (file missing) O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
Спасибо за отклик!
Минут через 5 отпишусь
Добавлено через 6 минут
Уважаемый Maxim!
Нет у меня такой строчки в HijackThis
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll
есть
O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)
Последний раз редактировалось suby; 10.03.2008 в 15:06. Причина: Добавлено
Архив прикрепила согласно п.3
Логи прилагаю.
Должна же бисова детская машинка сдаться!
Спасибо, сделаю
И поставлю наконец детке файрволл и FireFox. Чтобы не беспокоить по пустякам форум
Сделайте логи ещё раз, пожалуйста, все 3 в обычном режиме.
прикрепляю
Врагов не видать.
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, оказав нам помощь в сборе безопасных файлов. Мы будем Вам очень благодарны!
Удачи!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\wlctrl32.dll - Trojan-Downloader.Win32.Agent.kvg (DrWEB: Trojan.DownLoader.50037)
Уважаемый(ая) suby, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.