Internet Security оставил на память заблокированными редактор реестра, диспетчер задач, запрет доступа к администрированию и восстановлению системы.
Логи прилагаются.
и снова Internet Security
Internet Security оставил на память заблокированными редактор реестра, диспетчер задач, запрет доступа к администрированию и восстановлению системы.
Логи прилагаются.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Пофиксите в Hijackthis:Отключите компьютер от интернета, а также антивирус и/или файрвол.Код:F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\windows\system32\sdra64.exe, O20 - AppInit_DLLs: C:\DOCUME~1\7EE5~1\LOCALS~1\Temp\wes.dll
Закройте все программы, выполните скрипт в AVZ:После выполнения скрипта компьютер перезагрузится!!!Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\windows\system32\sdra64.exe',''); QuarantineFile('C:\windows\system32\drivers\systemntmi.sys',''); QuarantineFile('C:\DOCUME~1\7EE5~1\LOCALS~1\Temp\wes.dll',''); QuarantineFile('C:\windows\system32\drivers\ati64si.sys',''); QuarantineFile('C:\windows\system32\drivers\AsInsHelp32.sys',''); DeleteService('systemntmi'); DeleteService('ati64si'); DeleteFile('C:\DOCUME~1\7EE5~1\LOCALS~1\Temp\wes.dll'); DeleteFile('C:\windows\system32\drivers\ati64si.sys'); DeleteFile('C:\windows\system32\drivers\systemntmi.sys'); DeleteFile('C:\windows\system32\sdra64.exe'); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteRepair(6); ExecuteRepair(11); ExecuteRepair(13); ExecuteRepair(17); RebootWindows(true); end.
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
Сделайте новые логи по правилам - virusinfo_syscheck.zip и hijackthis.log
пофиксил
скрипт выполнил
карантин отправил
чисто, что с проблемой?
Проблема кончилась. Благодарю!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 12
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Fnorddog, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
