Зараженный BackDoor.Bulknet по Dr.Web кто распаковывает после каждого лечения (удаления)?
Возможно, еще у кого-то есть\было такое
Общение с поддержкой DrWeb не приносит успеха уже несколько дней, хотя купленный Веб
Зараженный BackDoor.Bulknet по Dr.Web кто распаковывает после каждого лечения (удаления)?
Возможно, еще у кого-то есть\было такое
Общение с поддержкой DrWeb не приносит успеха уже несколько дней, хотя купленный Веб
Последний раз редактировалось AlexSh1; 24.05.2007 в 23:40.
Исполнено
Выполните скрипт в AVZ:
Компьютер перезагрузится. Пофиксите в HijackThis:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\Temp\startdrv.exe'); DeleteFile('C:\WINDOWS\system32\ipv6mons.dll'); BC_DeleteSvc('pe386'); BC_DeleteSvc('runtime2'); BC_DeleteFile('C:\WINDOWS\system32\lzx32.sys'); BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys'); BC_DeleteFile('C:\WINDOWS\system32\ipv6mons.dll'); BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe'); ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Сделайте новые логи.Код:O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINDOWS\system32\ipv6mons.dll (file missing) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
I am not young enough to know everything...
Уважаемый(ая) AlexSh1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.