Printable View
Привет! Надеюсь на помощь. Установлен Каспер. 6, при полной проверке компа вирусов нет, но периодически появляется "обнаружена подозрительная активность С:\WINDOWS\system32\svchost.exe" и др., отправляю на карантин, потом не могу запустить приложения (игры,переводчик, др.)- комп их не находит. Каспер. определяет как "ПО Hidder object (модификация) руткит" Хочу добавить-я чайник (иногда это существенно)
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\system32\vhosts.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0802_upd060053.exe','');
DeleteFile('c:\windows\system32\vhosts.exe');
BC_ImportAll;
BC_DeleteSvc('msupdate');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=18943[/url]
Карантин отправила
msn_0802_upd060053.exe - [B]Dropper.Agent.9.AA[/B] (AVG)
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0802_upd060053.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
Логи повторила
В логах всё нормально. Только удалите анти-руткиты, возможны конфликты ПО.
Извините, а как правильно удалить анти-руткиты?
Огромное спасибо за помощь.
Через Панель управления - Установка\удаление программ
Пардон, я поталогический чайник. Что конкретно удалять в "Панель управления - Установка\удаление программ"?
К примеру UnhackMe Monitor
Хорошо. Только это или что-то ещё? С уважением к вашему труду.
Если больше нет жалоб - то все
Повторюсь, огромное спасибо за ваш труд, моей признательности нет границ!:)
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\vhosts.exe - [B]Trojan.Win32.Inject.yx[/B] (DrWEB: BackDoor.Dax)[/LIST][/LIST]