Printable View
При загрузке долго не появлялись ярлыки с раб. стола, проверил в безопасном режиме Dr.Web CureIt. нашел несколько вирусов.
Затем запустил AVZ и в процессе выполнения скриптов (описание rules) ярко красным было написано про не пойманный перехватчик...
Помогите пожалуйста привести систему в порядок!
Уважаемый(ая) [B]dmidon[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
Прикрепите лог [B]virusinfo_syscure.zip[/B].
[QUOTE=Bratez;805874]Прикрепите лог [B]virusinfo_syscure.zip[/B].[/QUOTE]
прикрепил!
Активной заразы в логах не видно.
Выполните скрипт в AVZ:
[code]
begin
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
ExecuteSysClean;
BC_DeleteSvcReg('Netprotocol');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
Сделал, прикрепил.
Когда делал лог virusinfo_syscheck снова была информация "перехватчик не определен" - это нормально?
[QUOTE=Bratez;806209]Активной заразы в логах не видно.
Выполните скрипт в AVZ:
[code]
begin
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
ExecuteSysClean;
BC_DeleteSvcReg('Netprotocol');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).[/QUOTE]
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
[QUOTE=thyrex;806453]Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url][/QUOTE]
Высылаю...
Забыл написать, что после полной проверки Dr.Web CureIt грузится стал нормально
однако в mbam-log зараженные ключи
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETPROTOCOL (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netprotocol (Trojan.Agent) -> No action taken.
Зараженные файлы:
c:\RECYCLER\s-1-5-21-299502267-2077806209-1177238915-500\Dc6.exe (PUP.Hacktool.Patcher) -> No action taken.[/code]
Спасибо за помощь!