Постноянно запускается iexplore.exe.
Printable View
Постноянно запускается iexplore.exe.
C:\Windows\system32\smphost.exe
[url]http://www.virustotal.com/file-scan/report.html?id=386d83afdde3c4a0592726176a8d6c43d6159edd67a9c1b1bf0ca1e5a68a31ce-1302598799[/url]
[size="1"][color="#666686"][B][I]Добавлено через 7 часов 18 минут[/I][/B][/color][/size]
Жду ответа. Заранее спасибо.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 27 минут[/I][/B][/color][/size]
Можно какой-нибудь коментарий по проблеме? Сколько приблизительно ждать ответ?
В AVZ выполните скрипт:
[code]
begin
QuarantineFile('C:\Windows\syswow64\smphost.exe','');
QuarantineFile('C:\Windows\system32\smphost.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Базы AVZ обновите! Логи повторите.
Сделайте лог полного сканирования [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
[QUOTE=миднайт;782206]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
[/QUOTE]
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен
Выполните скрипт в AVZ
[code]begin
DelBHO('{ED949FC8-4E95-40F4-9980-1104B40F44A9}');
QuarantineFile('C:\Windows\SysWow64\nmpla.dll','');
TerminateProcessByName('c:\users\user\appdata\roaming\netprotocol.exe');
QuarantineFile('c:\users\user\appdata\roaming\netprotocol.exe','');
DeleteFile('c:\users\user\appdata\roaming\netprotocol.exe');
DeleteFile('C:\Windows\SysWow64\nmpla.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]все найденное[/b]
Сделайте новые логи
Базы avz не обновляются, карантин не создается.
Лог МВАМ после удаления и новые логи по правилам где?