Все как у всех...
В безопасном прогнал AVPTool. Перебутил - табличка исчезла. Снял логи в обычном режиме.
Логи прилагаю.
Спасибо.
Все как у всех...
В безопасном прогнал AVPTool. Перебутил - табличка исчезла. Снял логи в обычном режиме.
Логи прилагаю.
Спасибо.
Последний раз редактировалось Whale; 10.01.2010 в 18:15.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin ClearQuarantine; SetAVZGuardStatus(True); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); QuarantineFile('C:\WINDOWS\HELP\NLLIJ.exe',''); QuarantineFile('C:\Documents and Settings\Comp\Главное меню\Программы\Автозагрузка\zavupd32.exe',''); DeleteFile('C:\Documents and Settings\Comp\Главное меню\Программы\Автозагрузка\zavupd32.exe'); DeleteFile('C:\WINDOWS\HELP\NLLIJ.exe'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW', 3, 3, true); BC_Activate; CreateQurantineArchive('C:\quarantine.zip'); RebootWindows(true); end.
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=58937
3. Повторите лог virusinfo_syscheck.
Сердце решает кого любить... Судьба решает с кем быть...
Выполните скрипт в AVZ:
Повторите лог virusinfo_syscheck.Код:begin DeleteFile('C:\WINDOWS\system32\regedit.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32'); ExecuteSysClean; RebootWindows(true); end.
Сердце решает кого любить... Судьба решает с кем быть...
Ничего зловредного в логах нет. Что с проблемами?
Сердце решает кого любить... Судьба решает с кем быть...
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 10
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\a2955\applic~1\ufastd~1\propetyufastmanag er.exe - Trojan-Ransom.Win32.SMSer.rb ( DrWEB: Trojan.Winlock.425, NOD32: Win32/LockScreen.CY trojan )
- c:\documents and settings\a2955\applic~1\ufastd~1\propet~1.exe - Trojan-Ransom.Win32.SMSer.rb ( DrWEB: Trojan.Winlock.425, NOD32: Win32/LockScreen.CY trojan )
- c:\documents and settings\a2955\главное меню\программы\автозагрузка\zavupd32.exe - Backdoor.Win32.Bredolab.asq ( DrWEB: Trojan.Botnetlog.11, BitDefender: Worm.Generic.97435, NOD32: Win32/TrojanDownloader.Bredolab.AA trojan, AVAST4: Win32:Hiloti-K [Trj] )
- c:\documents and settings\comp\главное меню\программы\автозагрузка\zavupd32.exe - Backdoor.Win32.Bredolab.bas ( DrWEB: Trojan.Botnetlog.11, BitDefender: Trojan.Agent.ANVX, NOD32: Win32/TrojanDownloader.Bredolab.AA trojan, AVAST4: Win32:Hiloti-K [Trj] )
- c:\windows\system32\restorer32_a.exe - Backdoor.Win32.HareBot.ti ( DrWEB: Trojan.DownLoad.41506, NOD32: Win32/Wigon.ML trojan, AVAST4: Win32:Malware-gen )
Уважаемый(ая) Whale, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.