Printable View
nod32 отлавливает сабж, но при перезагрузке снова появляются
процесс svchost шлет спам если его убиваеш через некоторое время создается новый
подскажите плиз есть короткий путь избавиться от этого зверья или проще винду переставить???
p.s. содал папку smtpdrv.sys забрал у всех на неё права , agent.nbt перестал появляться только wigon вылазит
hijackthis при сканировании выводит ошибку но кусок лога выдает
переименованый ведет себя также
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Hmp62\0000', 'CSConfigFlags', '1');
BC_DeleteSvc('Hmp62');
BC_DeleteSvc('smtpdrv');
BC_DeleteFile('C:\WINDOWS\system32\Drivers\Hmp62.sys');
BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/CODE][URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O20 - Winlogon Notify: bootrom8 - bootrom8.dll (file missing)[/CODE]Повторите логи. Прикрепите также boot_clr.log из папки AVZ.
ура!!! спам не шлет, нод не ругается
огромное спасибо за помощь, ещё огромнее за Вашу оперативность
на всякий случай высылаю логи
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
DeleteFile('G:\autorun.inf');
end.[/CODE]AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Удалите XoftSpySE - он бесполезен.
Повторите лог virusinfo_syscheck.zip.
удалил, пофиксил
ещё раз спасибо
В логах всё нормально.
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Удачи!