машина после загрузки(раб. стол появляется) валится в синий экран и перезагружается... CureIt и AVZ много чего нашли... спасибо
машина после загрузки(раб. стол появляется) валится в синий экран и перезагружается... CureIt и AVZ много чего нашли... спасибо
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\twext.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0850\vsse66.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0850\vsse32.exe',''); DeleteFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0850\vsse32.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0850\vsse66.exe'); DeleteFile('C:\WINDOWS\system32\twext.exe'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=39870).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
карантин заслал... логи прикрепляю...
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('c:\windows\system32\drivers\nfr.dll',''); DeleteFile('c:\windows\system32\drivers\nfr.dll'); BC_ImportALL; ExecuteSysClean; ExecuteRepair(13); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=39870).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
карантин отослал. логи прикрепляю...
Логи чистые, а карантина (второго) нет, пришлите пожалуйста.
I am not young enough to know everything...
карантин еще раз заслал
Спасибо.
Как себя чувствует компьютер?
I am not young enough to know everything...
машинка перестала самопроизвольно перезагружаться уже после CureIt и AVZ... сейчас крутится нормально. спасибо
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 10
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\drivers\nfr.dll - Trojan-Downloader.Win32.Agent.bhxt
- c:\windows\system32\twext.exe - Trojan-Spy.Win32.Zbot.kzb (DrWEB: Trojan.Packed.452)
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) tohash, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.