Printable View
В общем недели 2-3 назад избавился от amv0, вчера ко мне 2 раза с промежутком в 1-2 минуты попал троян isass.exe (Аваст обнаружил его и удалил Win32:Agent-LMI [Trj]), решил сегодня написать вам и в ходе сбора логов AVZ убил какого-то червя (каждый раз при загрузке windows появлялась ошибка explorer.exe и drwatson32.exe). Думаю что не все вирусы почищены, поэтому отправляю вам логи, дабы окончательно избавиться ото всей заразы.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe','');
QuarantineFile('C:\DOCUME~1\BANDIT~1.PEN\LOCALS~1\Temp\AMDPCI.sys','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=21052[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O2 - BHO: TBSB00196 - {1236D836-E9BA-4175-894F-2072A14D5A26} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - (no file) [/CODE]
Повторите логи.
Сильно извиняюсь, что не мог отписать раньше - у меня умер кабель от телефона и интернет до сих пор не работает (GPRS). Пишу с другого компьютера. Думаю смысла уже выполнять скрипты нет - переустановил систему, т.к. думал что из-за вирусов интернет и не подключался. Ещё раз извините и большое спасибо за помощь.