удаленные вирусы востанавливаются после перезагрузки

Printable View

11.06.2008, 15:10
denison

удаленные вирусы востанавливаются после перезагрузки

сабж.

карантин сейчас выложу
11.06.2008, 15:24
Rene-gad

Отключите Антивирус
Удалите через Панель управления/Приложения [B]Netcom3 Cleaner[/B]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Netcom3');
QuarantineFile('C:\Program Files\Netcom3 Cleaner\PSCMonitor.exe','');
DeleteFile('C:\Program Files\Netcom3 Cleaner\PSCMonitor.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки карантин и логи повторить.
Spyware Doktor ИМО Вам тоже не нужен :)
11.06.2008, 15:30
denison

сделал карантин, в него не попал 1 подозрительный объект. Из подозрительных не могу скопировать в карантин spmf.sys. Пишет:

"Ошибка карантина файла, попытка прямого чтения (spmf.sys)"
"Карантин с использованием прямого чтения - ошибка"
11.06.2008, 15:31
Гриша

spmf.sys-это от эмуля дисков
11.06.2008, 15:32
PavelA

Это драйвер Даемона или Алкоголя. Не гоняйтесь за ним.
11.06.2008, 15:39
denison

Сейчас сделаю скрипт.

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

[quote=Rene-gad;239552] Spyware Doktor ИМО Вам тоже не нужен :)[/quote]

Нужен, он убран из автозагрузки. Я его периодически запускаю, он находит то что другие не видят, поэтому и держу. Недостаток - систему грузит сильно.
11.06.2008, 16:03
Rene-gad

[QUOTE=denison;239561]Я его периодически запускаю, он находит то что другие не видят, поэтому и держу. .[/QUOTE]
А Вы уверены в том, что то, что он находит - действительно зловред? ;)
Я эту программу не любли и ей не доверяю. Но,как говорят - хозяин - барин (с).
11.06.2008, 16:13
denison

[quote=Rene-gad;239578]А Вы уверены в том, что то, что он находит - действительно зловред? ;)
Я эту программу не люблю и ей не доверяю. Но,как говорят - хозяин - барин (с).[/quote]

Системе хуже после удаления находок не становится и работать быстрее начинает. Поэтому да.

Загрузил подозрительные фалы, если понадобятся.
11.06.2008, 16:22
Rene-gad

Пофиксите
[CODE]O4 - HKCU\..\Run: [SpyClean] C:\Program Files\Netcom3 Cleaner\SpyClean.exe[/CODE]
Перегрузитесь и логи от п.10 правил - в студию.
11.06.2008, 17:09
denison

.
11.06.2008, 17:10
Rene-gad

[QUOTE=denison;239619].[/QUOTE]
а hijackthis.log?
11.06.2008, 17:41
denison

[quote=Rene-gad;239621]а hijackthis.log?[/quote]

Прошу прощения :)
11.06.2008, 17:42
Rene-gad

Чисто. Проблемы есть?
11.06.2008, 18:29
denison

[quote=Rene-gad;239632]Чисто. Проблемы есть?[/quote]

Нет, спасибо.
11.06.2008, 18:31
Rene-gad

Систему обновить в ближайшее время необходимо
[QUOTE]Platform: Windows XP[B] SP2[/B] (WinNT 5.01.2600)
[/QUOTE]
Если проблем не наблюдается, то чам было бы интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".