Printable View
Аваст (базы вчера обновлены) ежеминутно пишет "подозрительное сообщение"- "слишком много идеинтичных писем" Отправитель [EMAIL="[email protected]"][email protected][/EMAIL]. Я естественно не являюсь админом виагры. Но аваст только пишет но не лечит это.
AVZ логи сделал. прикрепляю.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
QuarantineFile('C:\WINDOWS\System32\Dll.dll','');
QuarantineFile('c:\docume~1\tout\locals~1\temp\winlogon.exe','');
QuarantineFile('c:\windows\system32\kerneldrv.exe','');
DeleteFile('c:\windows\system32\kerneldrv.exe');
DeleteFile('c:\docume~1\tout\locals~1\temp\winlogon.exe');
DeleteFile('C:\WINDOWS\System32\Dll.dll');
DeleteFile('C:\WINDOWS\system32\cru629.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ....
Сделал все как Вы сказали, высылаю логи.
пофиксите ...
[code]
O20 - AppInit_DLLs: cru629.dat
[/code]
повторите hijackthis.log
надеюсь вы больше не администратор виагры ? ;)
1. Скачайте свежую версию AVZ - 4.29 и обновите ей базы.
2. Отключите восстановление системы!
3. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\cru629.dat','');
DeleteFile('C:\WINDOWS\cru629.dat');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
4. Карантина вашего нет. Пришлите все содержимое карантина согласно приложению 3 правил. Загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=18542[/url].
5. Проверьте в HijackThis наличие строчки, указанной в предыдущем сообщении. Если будет - пофиксите.
6. Сделайте новые логи.