Printable View
При включении компьютера NOD32 находит в папке windows/system32/tutour.exe , который вылечить не может. В результате через каждые 40 минут работы Internet Explorer перестает работать и включается только после перезагрузки опять на 40 минут и так постоянно.
1. Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )[code]O21 - SSODL: VStorage - {2150D173-B297-4FA7-B7E1-E61FF939E6AC} - swmclip.dll (file missing)[/code]
2. Отключить совсем активный мониторинг нода, иначе ничего не выйдет.
.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\swmclip.dll','');
QuarantineFile('c:\WINDOWS\system32\DRIVERS\s24trans.sys','');
QuarantineFile('c:\WINDOWS\system32\ntkrnlpa.exe','');
QuarantineFile('c:\windows\system32\acs.exe','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('C:\WINDOWS\et.pif','');
QuarantineFile('C:\WINDOWS\windows\system32/tutour.exe','');
DeleteFile('C:\WINDOWS\windows\system32/tutour.exe');
DeleteFile('C:\WINDOWS\et.pif');
DeleteFile('C:\WINDOWS\system32\swmclip.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Можно включить антивирус.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=12917[/url]