После зачистки вирусов различными способами остаётся надпись в систрее VIRUS ALERT!
Логи прикладываю
Printable View
После зачистки вирусов различными способами остаётся надпись в систрее VIRUS ALERT!
Логи прикладываю
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\adgpfoxs.dll');
DeleteFile('C:\WINDOWS\nmwegbsf.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
Скрипт выполнил.
- После перезагрузки надпись VIRUS ALERT осталась.
- В проводнике не виден диск С:
- В корне диска С: обнаружил файл - aaw7boot.cmd
После выполнения стандартного скрипта по п.8 диск С: в проводнике проявился (с чем связать не знаю, информация к размышлению, так сказать).
Выполняю, согласно правилам приложения 3 загрузку карантина, там никаких файлов не нахожу.
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O3 - Toolbar: nmwegbsf - {8BCDB708-77A2-4C1C-B35C-C81FDCC045EF} - C:\WINDOWS\nmwegbsf.dll (file missing)[/CODE]
Ни чего вредоносного в логах не видно. Файл aaw7boot.cmd удалите. С карантином я ошибся - его не должно быть.
Сделано всё согласно последнему указанию: пофиксил в HijackThis. После перезагрузки надпись осталась, почистил реестр, на предмет VIRUS ALERT! Надпись после перезагруза ушла. Надеюсь проблема снята. Спасибо за помощь!