Avira распознает данный троян с файлом c:\windows\kjyjv.lxe
но не может удалить т.к. файл прописывается заново.
прикрепляю логи в соответствии с Вашими рекомендациями. спасибо.
Avira распознает данный троян с файлом c:\windows\kjyjv.lxe
но не может удалить т.к. файл прописывается заново.
прикрепляю логи в соответствии с Вашими рекомендациями. спасибо.
Скачайте special avz по ссылке в подписи, дальше работайте с ним.
- Выполните скрипт
После перезагрузки:Код:begin SetAVZPMStatus(True); RebootWindows(true); end.
- Отключите AviraGuard
- Очистите темп-папки, кэш проводников и корзину.
- Сделайте повторные логи
virusinfo_syscheck.zip
hijackthis.log
Последний раз редактировалось Rene-gad; 29.06.2009 в 15:22. Причина: tnx @thyrex :)
все сделал в соответствии с Вашими рекомендациями. Высылаю повторные логи. Спасибо.
Заразы в логах не видно.
Пофиксите в HijackThis:
Скачайте свежий CureIt и сделайте полную проверку в безопасном режиме.Код:R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing) R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
I am not young enough to know everything...
Уважаемый(ая) viny99, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.