Инет, выделенка через локалку. после подключения к инету, инет через 5 минут вылетает, "состояние подключения" не открывается, и тема винды меняется на стандартную, в чём проблема?? ноад и круит не чего не находят.
Инет, выделенка через локалку. после подключения к инету, инет через 5 минут вылетает, "состояние подключения" не открывается, и тема винды меняется на стандартную, в чём проблема?? ноад и круит не чего не находят.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
Компьютер перезагрузится.Код:begin SetAVZGuardStatus(True); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); QuarantineFile('C:\Program Files\RecFree.com\RecFreeToolbar\1.3.12.0\escorTlbr.dll',''); QuarantineFile('C:\Program Files\RecFree.com\RecFreeToolbar\1.3.12.0\escort.dll',''); QuarantineFile('C:\WINDOWS\system32\sdra64.exe',''); DeleteFile('C:\WINDOWS\system32\sdra64.exe'); ExecuteRepair(6); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Установите обновления безопасности на Windows.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Скрипт выполнил. Карантин загрузил. Обновления для винды скачал. что дальше?
Спасибо за свежий троян.
В логе не видно ничего подозрительного.
Очистите карантин AVZ. Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519
Вам спасибо, за помощь. Вроде щас всё у меня норм работает.
Только вот после выполнения написаного выше вами скрипта, появился какой-то удаленный диск. что с ним делать?
Выполнить скрипт
Компьютер перезагрузится.Код:begin RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); RebootWindows(true); end.
Должно исчезнуть.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.abbv ( DrWEB: Trojan.PWS.Panda.171, NOD32: Win32/Spy.Zbot.JF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) Blatty_ps, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.