Помогите, прогблема с файлом. каспер находит вирус, а лечить или удалить не может.
Printable View
Помогите, прогблема с файлом. каспер находит вирус, а лечить или удалить не может.
Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\SYSTEM32\WinNt64.dll
O20 - Winlogon Notify: WinNt64 - C:\WINDOWS\SYSTEM32\WinNt64.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Ouy05');
StopService('tcpsr');
SetServiceStart('tcpsr', 4);
SetServiceStart('Ouy05', 4);
QuarantineFile('C:\WINDOWS\System32\Drivers\Ovb26.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Ouy05.sys','');
QuarantineFile('C:\WINDOWS\system32\WinNt64.dll','');
DeleteFile('C:\WINDOWS\system32\WinNt64.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Ouy05.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ovb26.sys');
BC_ImportALL;
BC_DeleteSvc('Sye27');
BC_DeleteSvc('Rxd62');
BC_DeleteSvc('Ovb26');
BC_DeleteSvc('Msv59');
BC_DeleteSvc('Ouy05');
BC_DeleteSvc('tcpsr');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=24428[/url]).
Сделайте новые логи, начиная с п.10 правил.