Printable View
Поймал какого то трояна наверно.Периодически выскакивает сообщение Warning!Potential Spyware Operation.Сначала вирь вообще установил админские права,я их восстановил,но сообщение периодически выскакивает,и IE упорно после перезагрузки восстанавливает свои настройки.Логи прилагаются.Спасибо
virusinfo-syscheck.zip ?
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\adsmsex.dll','');
QuarantineFile('C:\Рабочий стол\Файлы\Other\sb key destroy\SBKeyDestroy.exe','');
QuarantineFile('C:\WINDOWS\system32\sulimo.dat','');
QuarantineFile('C:\WINDOWS\system32\nwiz.exe','');
QuarantineFile('C:\WINDOWS\system32\WinAvXX.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe','');
QuarantineFile('C:\DOCUME~1\629C~1\LOCALS~1\Temp\DE06.tmp','');
QuarantineFile('C:\WINDOWS\system32\drivers\qjcmoqsr.dat','');
QuarantineFile('C:\WINDOWS\system32\drivers\EIO.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\Documents and Settings\Дэн\Главное меню\Программы\Автозагрузка\system.exe','');
QuarantineFile('d:\Спутниковый интернет НЕ УДАЛЯТЬ\tc-recv\tc-recv.exe','');
QuarantineFile('c:\documents and settings\Дэн\Главное меню\Программы\Автозагрузка\system.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]После перезагрузки - карантин по правилам.