Dr. Web обнаружил и удалил Trojan.Okuks.29, но winlogon.exe остался зараженным - постоянно лезет в сеть, плюс еще глючат сетевые подключения, не знаю по этой же причине или нет. Помогите добить троянца, если это вообще возможно!
Printable View
Dr. Web обнаружил и удалил Trojan.Okuks.29, но winlogon.exe остался зараженным - постоянно лезет в сеть, плюс еще глючат сетевые подключения, не знаю по этой же причине или нет. Помогите добить троянца, если это вообще возможно!
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\winlogon.exe','');
DeleteFile('c:\windows\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
Скрипт выполнила, карантин отправила. Повторить логи??
[QUOTE=koreta;221358]Скрипт выполнила, карантин отправила. Повторить логи??[/QUOTE]
да
повторила
в логах ничего подозрительного ....
Ура!! winlogon.exe во всяком случае заткнулся, т.ч. проблема решена. Спасибо за оперативную помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\winlogon.exe - [B]Trojan-Proxy.Win32.Small.mp[/B] (DrWEB: Trojan.Packed.573)[/LIST][/LIST]