Было много вирусов. Лечил CureIt и Avira Antivir. После сделал восстановление системы с компакт-диска.
Проверьте логи плиз, думаю что-то еще осталось.
Было много вирусов. Лечил CureIt и Avira Antivir. После сделал восстановление системы с компакт-диска.
Проверьте логи плиз, думаю что-то еще осталось.
Последний раз редактировалось Dunkelheit; 10.11.2008 в 12:17.
Отключите восстановление системы!
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам,очистите временные файлы,кеш браузера и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Settings\arm80.dll',' '); QuarantineFile('C:\WINDOWS\system32\drivers\services.exe',''); QuarantineFile('C:\WINDOWS\system32\drivers\SPLTTSSS.sys',''); QuarantineFile('C:\WINDOWS\Offline Web Pages\svchost.exe',''); QuarantineFile('C:\Documents and Settings\S87ekhV.exe',''); DeleteService('System Scheduler'); DeleteService('Network Driver Interface'); DeleteFile('C:\Documents and Settings\S87ekhV.exe'); DeleteFile('C:\WINDOWS\Offline Web Pages\svchost.exe'); DeleteFile('C:\WINDOWS\system32\drivers\services.exe'); DeleteFile('C:\Settings\arm80.dll'); BC_ImportALL; ExecuteSysClean; BC_DeleteSvc('System Scheduler'); BC_DeleteSvc('Network Driver Interface'); BC_Activate; RebootWindows(true); end.
Карантин прислал. Логи повторяю.
Последний раз редактировалось Dunkelheit; 10.11.2008 в 12:17.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин...Код:begin ClearQuarantine; SearchRootkit(true, true); QuarantineFile('C:\WINDOWS\system32\drivers\SPLTTSSS.sys',''); BC_ImportQuarantineList; BC_Activate; RebootWindows(true); end.
Карантин прислал
virus2.zip
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Жалобы есть?Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('SPLTTSSS'); DeleteFile('C:\WINDOWS\system32\drivers\SPLTTSSS.sys'); BC_ImportDeletedList; ExecuteSysClean; BC_DeleteSvc('SPLTTSSS'); BC_Activate; RebootWindows(true); end.
Нет. Спасибо большое.
Уважаемый(ая) Dunkelheit, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.