-
Junior Member
- Вес репутации
- 58
Посмотрите пожалуйста логи после лечения.
Доброй ночи.
Проверил комп в безопасном режиме AVPTool'ом и CureIt!'ом, был обнаружен вирус Салити. До проверки в АВЗ восстановил загрузку в безопасном режиме, поскольку до этого при загрузке в безопасном режиме комп все время падал в синьку. Сделал логи согласно правил, судя по всему еще кто-то сидит в системе. Посмотрите пожалуйста.
Спасибо.
Последний раз редактировалось Cerberius; 21.08.2009 в 22:46.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteService('wkizu');
QuarantineFile('C:\WINDOWS\system32\drivers\nklkit.sys','');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\nklkit.sys');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('C:\Documents and Settings\Vitaly\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 58
Скрипт выполнил, после перезагрузки сделал логи. Карантин оказался пуст.
Последний раз редактировалось Cerberius; 21.08.2009 в 22:46.
-
Что запускается этим
C:\Documents and Settings\Vitaly\Главное меню\Программы\Автозагрузка\ava.lnk
Вам известно?
Если да, тогда пофиксить в HiJack
Код:
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Vitaly\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
R3 - URLSearchHook: (no name) - - (no file)
Перезагрузиться
Больше ничего подозрительного
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 58
В автозагрузке установка VPN-соединения. В HiJack пофиксил, вроде бы все в норме. Спасибо огромное!