-
Junior Member
- Вес репутации
- 50
Блокирует антивирусные программы и сайты
Какой-то вирус в системе блокирует антивирусы (запускается только доктор веб), сайты некоторые. Поя вился неделю назад. Вначале удалил его доктором вебом. Через некоторое время он появился опять. И теперь никак не удаляется. В безопасный режим не входит. Загрузка из-под liveCD и проверка антивирусами, результата не дала.
Логи AVZ и hijackthis сделать не могу, так как эти программы не запускаются (переименованная версия hijackthis тоже не запускается). Прикладываю лог программы combofix.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код:
KillAll::
File::
e:\windows\system32\yhxhti.exe
Driver::
NetSvc::
Folder::
e:\program files\Common Files\E328F0FAa
e:\program files\Common Files\E328F302a
e:\program files\Common Files\1cd708e7
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"
FileLook::
DirLook::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
-
-
Junior Member
- Вес репутации
- 50
Спасибо большое, антивирус запустился. Лог прилагаю.
Вопрос, что мне делать, чтобы эта зараза опять не появилась. Ведь когда я ее удалил первый раз, я обновил антивирус Nod32 и проверил всю систему.
-
- Удалите ComboFix
- Сделайте логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
-
-
Junior Member
- Вес репутации
- 50
Combofix удалил. Логи прилагаю.
-
-
-
Junior Member
- Вес репутации
- 50
Проблемы нет, большое спасибо вам. А как там с логами, заразы больше нету никакой?
-
Заразы не увидел в логах.
Добавлено через 1 минуту
Рекомендуется
- Установить все важные обновления.
- Установить IE 8 - даже если Вы им не пользуетесь.
Последний раз редактировалось olejah; 16.10.2010 в 10:15.
Причина: Добавлено
-
-
Junior Member
- Вес репутации
- 50
Спасибо, приму к сведению.