Printable View
Добрый день. Установлен нод32, находил в оперативной памяти Win32/Tofsee.AX в файле svhost.exe. Лечить не смог. Далее я нашел неизвестный exe в папке c:\Documents and Settings\Admin\, удалил его, убрал из автозагрузки, вроде в оперативке нет, но не уверен что избавился. Помогите проверить, пожалуйста. Спасибо.
Уважаемый(ая) [B]mk35[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O4 - HKCU\..\Run: [MSConfig] "C:\Documents and Settings\Admin\kdzjuco.exe"
[/CODE]
DNS ваш? В Англии живете?
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{BE111FDA-4953-4F06-9A70-6F06A9AFFEE1}: NameServer = 193.111.137.199[/CODE]
Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
[QUOTE=Nikkollo;1009426]Здравствуйте.
DNS ваш? В Англии живете?
[/QUOTE]
Живу в Беларуси.
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\kdzjuco.exe','');
DeleteFile('C:\Documents and Settings\Admin\kdzjuco.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(21);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )