-
Junior Member
- Вес репутации
- 56
Остатки вируса?
Здравствуйте.
Имеется следующая проблема: комп был загажен кучей вирусов, лечил CureIt'ом, вроде все нормально, но остался маленький косячок, при загрузке открываются "Мои документы". Клиент недоволен. Буду благодарен за помощь в решении этой проблемы, а также всех других не замеченых дыр.
Огромное спасибо заранее.
Последний раз редактировалось ГитКЗ; 08.04.2010 в 17:06.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Профиксить:
Код:
F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE
Выполнить:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('quihi');
BC_DeleteSvc('iegzsqnr');
BC_DeleteSvc('gchspmjfm');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
BC_DeleteSvc('dysguy');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('C:\WINDOWS\system32\02.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Сделать заново логи.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=41800
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 56
Спасибо, помогло. Папка карантина пуста.
Последний раз редактировалось ГитКЗ; 08.04.2010 в 17:06.
-
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Nnueec - это Ваше?
Просто это скорее всего ссылки по-казахски, наверное.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-