Printable View
Windows 7 x64.
CureIt и AVPTool ничего не нашли. AVZ тоже ничего не нашел, да и полностью им не прогнать ибо win x64.
В корне диска C и в system32\drivers появился файл lvuvc.hs размером 0 байт.
Из под линукса удалял Windows\System32\config\systemprofile\AppData и Windows\SysWOW64\config\systemprofile\AppData, но после перезагрузки они появились снова и программы продолжают использовать их в качестве AppData.
Уважаемый(ая) [B]clayman[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
C:\Windows\winstart.bat
Это ваше?
[QUOTE=Nikkollo;896404]C:\Windows\winstart.bat
Это ваше?[/QUOTE]
Есть такой, это не мой файл, занимает 2 байта.
Что это?
[b]clayman[/b], Я предполагаю,это сброс активации.Но все же откройте его текстовым редактором и скопируйте его содержимое,или просто выложите файл сюда!
[b]Hotab[/b], файл вроде бы пустой, закачал в запрошенный карантин.
[COLOR="silver"]- - - Updated - - -[/COLOR]
Это не похоже на какой-нибудь руткит?
Да, файл пустой. Больше подозрительного не нашел.
Другие симптомы есть?
[b]Nikkollo[/b], больше не наблюдается.
Для нормальной работы сделать бы, чтобы AppData использовал как раньше.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]