Printable View
В общем моя проблема похожа на описанную в теме [url]http://virusinfo.info/showthread.php?t=24709[/url]
У меня также при включении вылезало одно за другим 2 окна нода, про *.sys а затем про *.tmp файлы. И модем в течение всего периода работы компьютера мигает лампой ЛАН.:) посмотрите пожалуйста!!
Отключите антивирус и интернет!
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - (no file)
O2 - BHO: (no name) - {36C4FE2D-D62B-4F27-B856-D631EC166093} - (no file)
O20 - Winlogon Notify: bnreg - C:\Documents and Settings\All Users\Документы\Settings\bn.dll (file missing)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{36C4FE2D-D62B-4F27-B856-D631EC166093}');
DelBHO('{1F364306-AA45-47B5-9F9D-39A8B94E7EF1}');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll','');
DeleteService('Tal05');
QuarantineFile('C:\WINDOWS\System32\Drivers\Tal05.sys','');
DeleteService('Rbr24');
QuarantineFile('C:\WINDOWS\System32\Drivers\Rbr24.sys','');
DeleteService('Oox54');
DeleteService('Liw61');
QuarantineFile('C:\WINDOWS\System32\Drivers\Oox54.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Liw61.sys','');
DeleteService('Cwq88');
QuarantineFile('C:\WINDOWS\System32\Drivers\Cwq88.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Cwq88.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Liw61.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Oox54.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Rbr24.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Tal05.sys');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам,очистите карантин Доктора и повторите логи.
Отправил по красной ссылке,пофиксил, выполнил скрипт... вот логи новые
Чисто,жалобы есть?
Ну впринципе еше у меня вопрос насчет 5 процессов svchost.. Это нормально ?Они все запущены не от имени пользователя
Нормально. У меня их шесть.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]