Здравствуйте.После лечения ПК вируса файл csrcs.exe появляется ошибка generic host process.Пустые файлы в расшаренных папках типа KHQ,KHR,KHW.И есть подозрение чо живет ещё какая-то бяка.Помогите вылечиться.
Здравствуйте.После лечения ПК вируса файл csrcs.exe появляется ошибка generic host process.Пустые файлы в расшаренных папках типа KHQ,KHR,KHW.И есть подозрение чо живет ещё какая-то бяка.Помогите вылечиться.
Последний раз редактировалось VASA56; 12.10.2010 в 13:21.
Для начала сделайте логи по правилам.
I am not young enough to know everything...
Вот логи.Жду помощи
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('E:\autorun.inf',''); QuarantineFile('C:\autorun.inf',''); SetServiceStart('XDva349', 4); DeleteService('XDva349'); QuarantineFile('C:\WINDOWS\system32\XDva349.sys',''); DeleteFile('C:\WINDOWS\system32\XDva349.sys'); DeleteFile('C:\autorun.inf'); DeleteFile('E:\autorun.inf'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Выполните скрипт из темы http://virusinfo.info/showthread.php?t=43700
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вот новые логи!
И ещё после выполнения скрипта и перезагрузки стали всплывать файлы jjhmwl.exe, zyrlgb.exe, obltlh.exe и т.д. в расшаренных папках зараженные Win32.HLLW.Autoruner.based
Закрывайте расшаренные ресурсы. Зараза лезет из сети
Пофиксите в HiJack
Выполните скрипт в AVZКод:O2 - BHO: (no name) - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - (no file)
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('XDva349'); DeleteFile('C:\WINDOWS\system32\XDva349.sys'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('XDva349'); BC_Activate; RebootWindows(true); end.
Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена
Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Обновите JavaRE
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) VASA56, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.