-
Вложений: 3
папка install_temp_318
Та же проблема, что и у многих при запуске файлов .exe, в той же директории появляется папка install_temp_318, антивирус не обновляется и ничего не видит, при этом мой провайдер блокирует инет и "кидает" меня на страницу с предупреждением о том, что через мой комп рассылается спам. Помогите, пожалуйста, избавиться от этого.
-
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINXP\System32\Drivers\Iou63.sys','');
BC_DeleteSvc('Iou63');
BC_DeleteSvc('FCI');
DeleteFile('C:\WINXP\System32\Drivers\Iou63.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
-
Вложений: 3
После выполнения скрипта компьютер сам сразу перезагрузился, в папке с карантином появилась другая папка (с сегодняшним числом), но она пустая. Сделала новые логи.
-
выполните скрипт ...
[code]
begin
QuarantineFile('C:\Games\yeti\ЕТИ1~1\IEBUTT~1.DLL','');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
обновления ставить думаете ?
-
Карантин отправила, обновления сделала. Буду ждать дальнейших указаний
-
пофиксите ....
[code]
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\Games\yeti\ЕТИ1~1\IEBUTT~1.DLL (file missing)
[/code]
hijackthis.log - повторите ...
-
Вложений: 1
-
больше не вижу ничего подозрительного ...
Какие-то проблемы остались?
-
Спасибо! Папка больше не появляется, мой провайдер меня не блокирует. Но в диспетчере задач 5 процессов svchost.exe и один из них постоянно пытается подключиться к разным портам в firewallе, это нормально??? Просто раньше такого не было
-
Повторите логи с пункта 10. Можете еще и пункт 2 выполнить - хуже не будет.
-
Вложений: 3
Проверила Cureit-ом в безопасном режиме, он нашёл только trojan.spambot.3006, который до этого AVZ отправил в папку Infected, откуда Cureit её удалил. В безопасном режиме в Диспетчере задач только 2 процесса svchost.exe, но как только перезагружаюсь в обычный режим их снова 5. Логи прилагаю
-
svchost.exe - может быть более двадцати - так что это нормально ....
кроме кусков от нода и оксутствия сервиспаков в логах ничего подозрительного
-
Спасобо за помощь, комп не тормозит всё в порядке!
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
Page generated in 0.01374 seconds with 10 queries