Доброго времени суток. Комп был сильно заражён. Пролечился Drweb ом несколько раз. Проверьте пл не осталось ли следов.
Доброго времени суток. Комп был сильно заражён. Пролечился Drweb ом несколько раз. Проверьте пл не осталось ли следов.
Отключите, включите и выключите восстановление системы.Восстановление системы: включено
Пофиксить в HijackThis
Выполните скрипт в avzКод:O20 - Winlogon Notify: cryptnet32 - cryptnet32.dll (file missing)
ПК перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\Drivers\ndisvvan.sys',''); QuarantineFile('C:\WINDOWS\System32\spool\PRTPROCS\W32X86\F.tmp',''); QuarantineFile('C:\WINDOWS\system32\regedit.exe',''); DeleteService('pnmqljcb'); DeleteService('htiabea'); DeleteService('bnca34d'); QuarantineFile('C:\WINDOWS\System32\Drivers\Agn06.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\wcscd.sys',''); DeleteFile('C:\WINDOWS\system32\drivers\wcscd.sys'); DeleteFile('C:\WINDOWS\System32\drivers\bnca34d.sys'); DeleteFile('C:\WINDOWS\System32\drivers\htiabea.sys'); DeleteFile('C:\WINDOWS\system32\Drivers\pnmqljcb.sys'); DeleteFile('C:\WINDOWS\system32\regedit.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32'); DeleteFile('C:\WINDOWS\system32\Drivers\ndisvvan.sys'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.
вот новые логи, карантин пуст. Пропала сеть на одном из устройств появилась ошибка Windows не удалось запустить это устройство, поскольку информация о его конфигурации в реестре неполна или повреждена. (Код 19) (Минипорт WAN)
Уважаемый(ая) Alexgood, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.