Printable View
Avast нашел следущие файлы:
basewnf32.dll Win32:Trojan-gen
clbdll.dll Win32:Rootkit-gen
Знаю, что просто удалять файлы base*32.dll без вреда для системы нельзя, a как лечить - не знаю.
скорость cоединения с Инетом сильно упала
После перезагрузки и подключения к Интернету загружается файл ws22.exe, Avast его определяет как троян и удаляет, но он снова появляется.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('qandr');
QuarantineFile('C:\WINDOWS\system32\drivers\qandr.sys','');
QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
QuarantineFile('C:\WINDOWS\system32\basewnf32.dll','');
DeleteFile('C:\WINDOWS\system32\basewnf32.dll');
DeleteFile('C:\WINDOWS\system32\crypts.dll');
DeleteFile('C:\WINDOWS\system32\drivers\qandr.sys');
DeleteFile('crypts.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
Все сделано, вот логи
пофиксите ...
[code]
O20 - Winlogon Notify: crypt - C:\WINDOWS\
[/code]
больше ничего подозрительного ...
Спасибо, вроде все нормально. Прикрепляю логи
ничего плохого
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\basewnf32.dll - [B]Trojan.Win32.Pakes.cue[/B] (DrWEB: Trojan.Okuks.based)[*] c:\\windows\\system32\\crypts.dll - [B]Trojan-Downloader.Win32.Agent.sdi[/B] (DrWEB: Trojan.DownLoad.4061)[/LIST][/LIST]