Printable View
Здравствуйте.. Проблема в следующем.. На компьютере завелись трояны (и еще что-то), удалил их утилитой Dr.Web, и все казалось бы нормально, но стоит подключиться к интернету, как почти сразу же вирусы появляются снова. Зараженными оказываются одни и те же файлы, приходится после каждого посещения инета проверяться утилитой, и удалять их. Сайты посещаю нормальные, раньше никаких проблем не замечалось, поэтому не могу предположить откуда они берутся. Надеюсь на вашу помощь..
одним из первых зараженных оказывается wmsetup.dll
его Avast обнаруживает, как и в соседней теме.....
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('cdralw');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys','');
QuarantineFile('C:\WINDOWS\system32\actxprxy.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
DeleteFile('C:\WINDOWS\system32\DRIVERS\nvmini.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи...
ну и пора ставить сп 3 иначе лечение похоже бесполезно ...
Спасибо. Скрипт выполнил. Карантин прислал, надеюсь, что загрузился благополучно (мой провайдер меня отключил за вирусную активность, приходится пока сидеть через модем, скорость низкая, и иногда файлы просто не могут загрузиться). Если нет - попробую еще раз.
Логи повторил, прилагаю..
Надеюсь, что лечение не бесполезно....
Если раньше первые секунды после подключения к инету сопровождались неприятным торможением, то по крайней мере сейчас такого не наблюдалось..
Отключал Avast на время работы Avz. Включил только сейчас, в момент написания этого сообщения, и увидел что опять нахватал всякой дряни. Теперь опять Cureit'ом чиститься придется. Да, похоже вы правы - лечиться бесполезно. Жаль.
ваш карантин не пришел ....
извините, теперь закачал.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]