Printable View
На работе выдали новый компьютер, антивирус на нем не был установлен.
Я поставила NOD32, после запуска NOD начал находить огромное количество вирусов, которые не мог удалить. Я нажимаю удалить, а они появляются опять и опять.
Проверку на вирусы запускала 5 раз, но мне кажется что далеко не все еще очищено.
Посмотрите, пожалуйста, остались ли еще вирусы.
Пофиксите
[CODE]O4 - HKLM\..\Policies\Explorer\Run: [DXDLG32] DXDLG.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDWG32] LYLoadbr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDCG32 ] LYLeador.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDOG32] LYLoador.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDSG32] LYLoadar.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDMG32] LYLoadmr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDHG32] LYLoadhr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDQG32] LYLoadqr.exe
O23 - Service: D4398431 - Unknown owner - C:\WINDOWS\system32\F79CB8D4.EXE (file missing)
O23 - Service: DD5A8BDA - Unknown owner - C:\WINDOWS\system32\2C7BA9C1.EXE (file missing)[/CODE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
QuarantineFile('LYLoadqr.exe','');
QuarantineFile('LYLoador.exe','');
QuarantineFile('LYLoadhr.exe','');
QuarantineFile('LYLoadbr.exe','');
QuarantineFile('LYLoadar.exe','');
QuarantineFile('LYLeador.exe','');
QuarantineFile('DXDLG.exe','');
QuarantineFile('C:\WINDOWS\WSockDrv32.exe','');
StopService('DD5A8BDA');
DeleteService('DD5A8BDA');
QuarantineFile('C:\WINDOWS\system32\F79CB8D4.EXE','');
StopService('D4398431');
DeleteService('D4398431'); QuarantineFile('C:\DOCUME~1\admin\LOCALS~1\Temp\k12071553173ow.dll','');
DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\k12071553173ow.dll');
DeleteFile('C:\WINDOWS\system32\F79CB8D4.EXE');
DeleteFile('C:\WINDOWS\system32\2C7BA9C1.EXE');
DeleteFile('C:\WINDOWS\WSockDrv32.exe');
DeleteFile('DXDLG.exe');
DeleteFile('LYLeador.exe');
DeleteFile('LYLoadar.exe');
DeleteFile('LYLoadbr.exe');
DeleteFile('LYLoadhr.exe');
DeleteFile('LYLoador.exe');
DeleteFile('LYLoadqr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После автоматической перезагрузки ПК закачайте карантин по правилам и повторите логи.
Все сделала
Восстановление системы: включено \ отключить ..
зловредного ничего не видно ...