Printable View
антивирус не чего не находит (нод32). CureIT находит dllgh8jkd1q6.exe и dllgh8jkd1q7.exe удаляет. ну диспетчер задач все равно отключен. Пробовал ad-aware он находит значение в реестре, после начинает открываться диспетчер. выгружал эти файлы и удалял вручную. ну после перезагрузки такаяже проблема.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('kdpgm.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('c:\windows\system32\wind32.exe','');
QuarantineFile('c:\windows\system32\dllgh8jkd1q7.exe','');
QuarantineFile('c:\windows\system32\dllgh8jkd1q6.exe','');
DeleteFile('c:\windows\system32\dllgh8jkd1q6.exe');
DeleteFile('c:\windows\system32\dllgh8jkd1q7.exe');
DeleteFile('c:\windows\system32\wind32.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('kdpgm.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
я так понимаю вы не из Одессы ...
тогда пофиксите ...
[code]
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\ntos.exe,
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.84 85.255.112.175
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.84 85.255.112.175
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.84 85.255.112.175
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ..
вот логи.карантин отправлен
АВЗ-Мастер поиска и устранения проблем - выбрать все проблемы - устранить ....
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dllgh8jkd1q6.exe - [B]Trojan-Downloader.Win32.Tibs.abc[/B] (DrWEB: Trojan.Packed.512)[*] c:\\windows\\system32\\dllgh8jkd1q7.exe - [B]Trojan-Downloader.Win32.Tibs.abc[/B] (DrWEB: Trojan.Packed.512)[*] c:\\windows\\system32\\kdpgm.exe - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.14)[*] c:\\windows\\system32\\wind32.exe - [B]Trojan-Downloader.Win32.XorCalc.q[/B] (DrWEB: Trojan.DownLoader.19256)[/LIST][/LIST]