добрый день
вирус оставил хвост в виде битого esplorasi. при загрузке выскакивает надоевшая табличка, других проблем замечено не было.
ОС Win XP home license, ноутбук
Printable View
добрый день
вирус оставил хвост в виде битого esplorasi. при загрузке выскакивает надоевшая табличка, других проблем замечено не было.
ОС Win XP home license, ноутбук
Для начала пофиксите в HijackThis:
[code]F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
[/code]
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\1\Шаблоны\Brengkolang.com','');
QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
QuarantineFile('C:\WINDOWS\ShellNew\sempalong.exe','');
QuarantineFile('C:\Documents and Settings\1\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\1\Local Settings\Application Data\smss.exe');
DeleteFile('C:\WINDOWS\ShellNew\sempalong.exe');
DeleteFile('C:\WINDOWS\eksplorasi.exe');
DeleteFile('C:\Documents and Settings\1\Шаблоны\Brengkolang.com');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Удалите задание в Планировщике.
Пришлите содержимое карантина согласно приложению 3 правил.
большое спасибо!
извините,что так долго, ноут был на работе
Карантин нужно отправлять по ссылке [url]http://virusinfo.info/upload_virus.php?tid=15125[/url]
а не прикреплять к сообщению.
Хотя он у Вас пустой,повторите логи