Printable View
22.01.08 прихватил ieupdr2, а 24.01.08 вечером винды прекратили работать в обычном режиме. При попытке загрузиться в обычном режиме, комп либо перегружается, либо "синий экран" при этом код ошибки меняется (несколько вариантов). В процессе борьбы curiet и avz4 удалили несколько троянов и я прибил процесс FFI.(не помогло) при этом ieupd2.exe висит на рабочем столе, и ни одна из лечилок его за вирус не воспринимает.
[B]Отключите восстановление системы![/B]
Удалите NOD. Загрузитесь в обычном режиме.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\system32\svchost.exe:exm.exe:$DATA','');
DeleteFile('c:\windows\system32\svchost.exe:exm.exe:$DATA');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
Перед повторением логов необходимо скачать свежую версию HijackThis.
Спасибо, жить стало легче.
Высылаю запрошеные файлы.
svchost.exe:exm.exe:$DATA - [B]Trojan.Win32.Agent.ehi[/B]
В логах всё нормально.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Удачи!
Совет, принял к вниманию.
Направляю результат выполнения скрипта.