Printable View
Антивирус McAfee (обновленный) определил вирус "NewWin32", но вылечить не смог. Сейчас все окна, включая IE и "right clik -> properties" открываются со второго раза и при перезагрузке висим в
"Saving your settings". При нажатии клавиши "L" появляеется окно логина (исчезает после ввода пароля) оставляя экран в прежнем положении.
С уважением к вашей нужной деятельности - помогите пожалуйста,
Yuris
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\docume~1\kuku\locals~1\temp\winlogon.exe','');
DeleteFile('c:\docume~1\kuku\locals~1\temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\kuku\Local Settings\Temp\*.*');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
Почистите временные файлы Internet Explorer
скрипт выполнил, но компьютер не перезагрузился. (наверно должно быть что-то типа "set winreboot=1" ?)
Выполнил reboot вручную, карантин прилагается.
Да простите забыл добавить строку перезагрузки.
c:\docume~1\kuku\locals~1\temp\winlogon.exe - [B]Trojan.Win32.Pakes.an[/B]
его мы удалили,но повторите логи чтоб убедиться,что всё чисто :)
большое спасибо, восстановилась нормальная работа. Повторные логи высылаю.
Все чисто! :)
Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными скриптами)
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL])"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,[URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!
Удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\kuku\\locals~1\\temp\\winlogon.exe - [B]Trojan.Win32.Pakes.an[/B] (DrWEB: Trojan.Packed.147)[/LIST][/LIST]