После удаления и перезагрузки файл появляется снова.
Регулярненько антивирус находит и удаляет вирус.
Вообщем стандартно похоже(
После удаления и перезагрузки файл появляется снова.
Регулярненько антивирус находит и удаляет вирус.
Вообщем стандартно похоже(
Последний раз редактировалось Rene-gad; 28.08.2008 в 10:19.
Нарушения правил при сборе информации для раздела Помогите.
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не закрыты все программы
- Не запущен Интернет Эксплорер.
- Не выключен установленный антивирус.
Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.
Скачайте IceSword , поищите и скопируйте файлы:
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).Код:C:\WINDOWS\System32\WLCtrl32.dll C:\WINDOWS\System32\WLCtrl32.bak C:\WINDOWS\System32\WLCtrl32.dl_ C:\WINDOWS\System32\Drivers\Hfp78.sys
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('Hfp78'); QuarantineFile('C:\WINDOWS\System32\Drivers\Hfp78.sys',''); QuarantineFile('C:\WINDOWS\System32\WLCtrl32.dll',''); QuarantineFile('C:\WINDOWS\system32\rpcc.dll',''); DeleteFile('C:\WINDOWS\system32\rpcc.dll'); DeleteFile('C:\WINDOWS\System32\WLCtrl32.dll'); DeleteFile('C:\WINDOWS\System32\Drivers\Hfp78.sys'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('Hfp78'); RebootWindows(true); end.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Уважаемый(ая) KrisV, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.