Printable View
Здравствуйте! помогите избавиться от этой бяки. Тут у каво-то такое уже было подобное. вопщим...лечить и удалять бесполезно- всё равно вылазит. При загрузки операционки вылазит "Мастер подключения нового оборудования" , сам ломится в инет, пропадает звук и т.п. :(
з.ы. чуть не забыл. AVZ нашёл ещё подозрение на Troyan-Downloader.win32.VB.bya- так вот...это нихера не троян- это моя прога в которой я работаю Sapphire. вот теперь всё. жду помощи...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\kernel.exe','');
BC_DeleteSvc('grande48');
BC_DeleteSvc('Wmisrviuawws');
QuarantineFile('Wmisrviuawws.sys','');
DeleteFile('Wmisrviuawws.sys');
DeleteFile('C:\WINDOWS\kernel.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
вот... пока всё по прежнему...вроде..хотя загрузка винды стала быстрее и звук не пропадает... :)
kernel.exe_ - Trojan.Win32.Pakes.cls
выполните скрипт ...
[code]
begin
QuarantineFile('C:\Program Files\CIFT\Sapphire\Applications\UpdateDataEvolution.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
прислал
присланный файл чистый ... зловредного в логах ничего не видно ....
что за устройство пытается установиться ...
в диспетчере устройств есть знаки вопроса ?
хз что за устройство. пишет "нет данных" (я м.б. просто лам - обьясните как узнать)
знаки вопроса имеются (после "дисковых устройств" и перед "звуковые,видео и игровые устройства"). написано "другие устройства- неизвестные устройства". к компу подключаю иногда сканер. принтер подключен постоянно.
что делать то дальше?:?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\kernel.exe - [B]Trojan.Win32.Pakes.cls[/B] (DrWEB: Trojan.MulDrop.877)[/LIST][/LIST]