Printable View
NOD32 находит первый троян в файле C:\Windows\Temp\startdrv.exe, а второй в system32\drivers\ip6fw.sys
Читал на форуме, что вторая проблема у многих встречалась, помогите, пожалуйста. Оба файла после перезагрузки внось появляются и вновь обнаруживаются антивирусом.
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('runtime2');
BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_DeleteFile('C:\Windows\Temp\startdrv.exe');
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите логи.
Спасибо за оперативность. В свою очередь новые логи.
Все ОК, осталось пофиксить в HijackThis:
[code]O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe[/code]
Пофиксил. Теперь можно жить спокойно? Спасибо большое!!!
Можно, только не забывайте обновлять базы антивируса.
И еще неплохо бы отключить то, что вам не нужно из этого:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote Registry)
>> разрешена потенциально опасная служба TermService (Terminal Services)
>> разрешена потенциально опасная служба SSDPSRV (SSDP Discovery Service)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: разрешен автоматический вход в систему
[/code]