Printable View
Добрый день, при загрузке компьютера непонятная ситуация с котой я не встречался неразу, когда нажимаю на какойто ярлык один раз оно начинает его открывать в 10тках раз, в пуске проведя по ярлачках запускает всё то по чем была проведена мышка, проблема устраняется при вызове диспечера задач, заметьте не удаляя ниединого процесса. Компьютер глючит очень сильно.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{35EC57Q8-08GG-Q1CI-10Y7-C38131JF3I7O}');
QuarantineFile('C:\WINDOWS\system32\WinDir\Scvhost.exe','');
DeleteFile('C:\WINDOWS\system32\WinDir\Scvhost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Policies');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Policies');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','HKCU');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','HKLM');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Обновите базы AVZ[/B]
Сделайте новые логи
Всё сделал.
Плохого не видно.
Что с проблемой?
Проблема не решилась.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Пожалуйста.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Заражённые процессы в памяти:
c:\program files\VKHacker\VKHacker.exe (Trojan.Agent) -> 560 -> No action taken.
Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\VKHacker (Trojan.Agent) -> Value: VKHacker -> No action taken.
Заражённые файлы:
c:\program files\VKHacker\VKHacker.exe (Trojan.Agent) -> No action taken.
c:\windows\linkinfo.dll (Trojan.Alman) -> No action taken.[/code]
Вот.
Что теперь с проблемой?
как было так и есть, дело в том что я не все зараженные файлы удалил при помощи программы этой.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
есть.
Изменения к лучшему есть?
Нет, как было так и осталось.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\windir\\scvhost.exe - [B]Trojan.Win32.Llac.has[/B] ( DrWEB: Win32.HLLW.Autoruner.25074, BitDefender: Trojan.Agent.AROC, NOD32: Win32/Spatet.I trojan, AVAST4: Win32:Rebhip-B [Trj] )[/LIST][/LIST]