Был спам бот, курит почистил еще десяток, машина тормозит, при перезагрузке explorer.exe не всегдаь запускается автоматичеки. да на всякий случай скажу - машина бухгалтерская....
Был спам бот, курит почистил еще десяток, машина тормозит, при перезагрузке explorer.exe не всегдаь запускается автоматичеки. да на всякий случай скажу - машина бухгалтерская....
Закройте все программы.
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:
Компьютер перезагрузится.Код:begin SetAVZGuardStatus(True); SysCleanAddFile(' C:\WINDOWS\SYSTEM32\pptpr.dll'); QuarantineFile('C:\WINDOWS\system32\twex.exe',''); QuarantineFile('C:\WINDOWS\system32\msupdt.exe',''); QuarantineFile('C:\WINDOWS\system32\Drivers\Nh.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Shipka.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\tdicf.sys',''); QuarantineFile('c:\program files\mozilla firefox\firefox.exe',''); QuarantineFile('c:\program files\biprint\sys12241848',''); QuarantineFile('c:\documents and settings\yulia\201',''); DeleteFile('C:\WINDOWS\system32\msupdt.exe'); DeleteFile('C:\WINDOWS\system32\twex.exe'); DeleteFile('pptpr.dll'); ExecuteRepair(13); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
При загрузке перед тем как залогинется комп выдает ошибку "DefWatch.exe
Исключение неизвестное програмное исключение (0xc06d007e) в приложение по адресу 0x7c81eb33"
Последний раз редактировалось free_volk; 17.03.2009 в 13:55. Причина: Добавлено
все что просили выложил)
Закройте все программы.
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:
Компьютер перезагрузится.Код:begin SetAVZGuardStatus(True); DeleteFile('c:\documents and settings\yulia\201'); DeleteFile('c:\program files\mozilla firefox\firefox.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Раньше ошибка DefWatch.exe появлялась?
Сделайте новые логи и приложите к этой теме.
ошибка появилась после появления вирусов.
Комп при уходе в перезагрузку повис.
ошибка теперь вылетела не до а после того как залогинелся.
Перезагрузите компьютер. Сообщение об ошибке не закрывайте.
Сделайте остальные логи ( hijackthis.log, virusinfo_syscure.zip )
при перезагрузке не вис.
Никаких зловредов не видно.
Пофиксте в HijackThis строку:
O20 - Winlogon Notify: pptpr - C:\WINDOWS\
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 7
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\yulia\201 - Worm.Win32.Small.bm( BitDefender: Trojan.Dropper.Kobcka.Gen.1 )
- c:\program files\mozilla firefox\firefox.exe - Worm.Win32.Small.bm( BitDefender: Trojan.Dropper.Kobcka.Gen.1 )
- c:\windows\system32\msupdt.exe - Worm.Win32.Agent.ty( BitDefender: Worm.Generic.48293 )
- c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.pvg( BitDefender: Backdoor.Bot.88604 )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) free_volk, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.