... закрывает приложения с ошибкой, и т.д..
Вот логи.
Printable View
... закрывает приложения с ошибкой, и т.д..
Вот логи.
Выполнить.
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('kdcuf.exe','');
QuarantineFile('C:\Program Files\Gay-Lesbian-Photo\Gay-Lesbian-Photo.exe','');
DeleteFile('C:\Program Files\Gay-Lesbian-Photo\Gay-Lesbian-Photo.exe');
DeleteFile('kdcuf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Затем все как обычно: карантин и новые логи.
карантин пуст!!! :-O
Это не страшно. Делайте новые логи.
А логи?
Вот новые логи!!
Извиняйте за задержку!!!
пофиксите ...
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{343DEBA7-CBBB-4191-B59B-938495A00781}: NameServer = 85.255.115.53,85.255.112.224
O17 - HKLM\System\CCS\Services\Tcpip\..\{44B86678-856E-4E26-8C72-FCC05B495C2C}: NameServer = 85.255.115.53,85.255.112.224
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.53 85.255.112.224
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.53 85.255.112.224
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.53 85.255.112.224
[/code]
E:\ - это у вас что ?
е - это флэшка!!! На флэшке есть файлик автозапуска!! Я его ручками удалил.
85.255.115.53 85.255.112.224 - это наши днски!!!
их удалять???
ну если вы из Одессы ....
[code]
address: UkrTeleGroup Ltd.
Mechnikova 58/5
65029 Odessa
[/code]
но kdcuf.exe это про писывает ....
так что фиксите ...
я бы сказал что вы из Москвы ;)