Доброго времени суток всем! Савсем сбился с ног/рук, заразился мой ноут какой-то гадостью и шлет спам на право и на лево. Помогите пожалуйста!
Забыл еще один файл приложить)
Доброго времени суток всем! Савсем сбился с ног/рук, заразился мой ноут какой-то гадостью и шлет спам на право и на лево. Помогите пожалуйста!
Забыл еще один файл приложить)
Последний раз редактировалось Rene-gad; 20.09.2008 в 19:16.
Скачайте IceSword.
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Yho20.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").
Потом выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\system32\Drivers\Yho20.sys'); DeleteFile('C:\WINDOWS\system32\drivers\tcpsr.sys'); BC_ImportDeletedList; ExecuteSysClean; BC_DeleteSvc('Yho20'); BC_Activate; RebootWindows(true); end.
Пришлите скопированный Вами файл в архиве с паролем virus (загружать здесь: http://virusinfo.info/upload_virus.php?tid=30550 ).
Очистите временные папки и кеш браузера.
Сделайте новые логи.
Месть - мечта слабых, прощение - удел сильных.
Поддержать проект можно здесь
Yho20.sys - у меня нет! Второй файл присылать смысла не вижу - это точно вирус! Спамит мой ноут по полной!....
Еще нашел у себя - S87ekhV.exe в корне профиля.
Уважаемый(ая) localhosts, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.