Printable View
[CENTER][CENTER][COLOR=black][/COLOR][/CENTER][/CENTER]
[COLOR=black][FONT=Verdana]Очень долго запускается виндоус и после его запуска появляется сообщение
Не найден файл KesenjanganSosial.exe.
И еще NOD 32 постоянно находит Червей и троянов, даже после полной проверки и и их полного удаления!!!
Огромное Вам спасибо, заранее!!!
[/FONT][/COLOR]
1.Первым делом разобраться с программами защиты- если бы я был на месте компьютера, то уже бы повесился;)Удалить все ваши остатки антивирусов, антитроянов и ещё неизвестно чего. оставить систему без единого драйвера от этой коллекции "защитников"
2.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\Documents and Settings\ЛЁВА\Шаблоны\8196-NendangBro.com','');
QuarantineFile('I:\WINDOWS\system32\fsmgmt.dll','');
QuarantineFile('I:\Documents and Settings\ЛЁВА\Local Settings\Application Data\br5007on.exe','');
QuarantineFile('I:\Documents and Settings\NetworkService\Local Settings\Application Data\br4743on.exe','');
QuarantineFile('I:\WINDOWS\KesenjanganSosial.exe','');
DeleteFile('Explorer.exe I:\WINDOWS\KesenjanganSosial.exe');
DeleteFile('I:\Documents and Settings\NetworkService\Local Settings\Application Data\br4743on.exe');
DeleteFile('I:\Documents and Settings\ЛЁВА\Local Settings\Application Data\br5007on.exe');
DeleteFile('I:\Documents and Settings\ЛЁВА\Шаблоны\8196-NendangBro.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(7);
ExecuteRepair(12);
ExecuteRepair(13);
ExecuteRepair(3);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
3.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
(те что остануться из списка):
[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
F2 - REG:system.ini: Shell=Explorer.exe "I:\WINDOWS\KesenjanganSosial.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Tok-Cirrhatus-1992] "I:\Documents and Settings\ЛЁВА\Local Settings\Application Data\br5007on.exe"
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - Winlogon Notify: fsmgmt - I:\WINDOWS\SYSTEM32\fsmgmt.dll
[/code]
4.Поставить один нормальный антивирус и повторяю 1 нормальный файрвол/ для начала хватит и родного, пока не определитесь.
Можно поставить комплекс вместо отдельных компонентов, тоже 1.
5.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
6. Сделать новые логи.
:D
Очень рад, вроде помогло!!!
Если можно, ответь еще на 2 вопроса.
Какой нормальный антивирус(NOD32 плохой?) ты посоветуеш и нормальный файрвол?:?
И что значит создай новые логи???:?
Извени за лузерство!!!:'-(
[QUOTE='ilich;124564']И что значит создай новые логи???[/QUOTE]
См. Правила, пп. 8 - 13.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] i:\\windows\\system32\\fsmgmt.dll - [B]Trojan-GameThief.Win32.WOW.rp[/B] (DrWEB: Trojan.PWS.Wow)[/LIST][/LIST]