Printable View
И другие вирусы.Например Trojan-Proxy.Win32.Xorpix.cx.
Касперский их удаляет,но после перезагрузки они вновь появляються.Также видно,что при загрузке компа что-то грузит систему,пока касперский не загрузиться.Даже музыка приветствия запаздывает.При проверки доктором вебом нашлось еще куча вирусов,которых он вылечил,но они может быть востановились.Как убить прогу,которая грузит эти вирусы пока касперский загружается.Да и ото всех бы избавиться тоже непомешало.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('Hswl76', 4);
SetServiceStart('Schedule', 4);
StopService('Schedule');
QuarantineFile('c:\windows\system32\drivers\spools.exe','');
QuarantineFile('c:\documents and settings\Артем\local settings\application data\cftmon.exe','');
DeleteFile('c:\documents and settings\Артем\local settings\application data\cftmon.exe');
DeleteFile('c:\windows\system32\drivers\spools.exe');
DeleteFile('LogCrypt.dll');
BC_DeleteSvc('Schedule');
BC_DeleteSvc('Hswl76');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Спасибо.
На всякий случай:после перезагрузки после скрипта касперский нашел и убил cftmon.exe
очистите карантин CureIt ....
больше не вижу ничего зловредного , какие-то проблемы остались ?
Проблем больше нет.Тока при проверке еще 1 вирус удалило.
Спасибо большое.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\артем\\doctorweb\\quarantine\\a0117463.exe - [B]Trojan-Downloader.Win32.Winlagons.ae[/B] (DrWEB: Trojan.DownLoader.49438)[*] c:\\documents and settings\\артем\\doctorweb\\quarantine\\a0117654.exe - [B]Trojan-Downloader.Win32.Winlagons.ae[/B] (DrWEB: Trojan.DownLoader.49438)[*] c:\\documents and settings\\артем\\doctorweb\\quarantine\\dc100.exe - [B]Trojan-Downloader.Win32.Winlagons.ae[/B] (DrWEB: Trojan.DownLoader.49438)[*] c:\\documents and settings\\артем\\local settings\\application data\\cftmon.exe - [B]Worm.Win32.Socks.j[/B] (DrWEB: Trojan.DownLoader.49437)[*] c:\\windows\\system32\\drivers\\spools.exe - [B]Worm.Win32.Socks.j[/B] (DrWEB: Trojan.DownLoader.49437)[/LIST][/LIST]