НА рабочем столе сообщение Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer.
Printable View
НА рабочем столе сообщение Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\lphc7msj0e19v.exe','');
QuarantineFile('C:\WINDOWS\system32\blphc7msj0e19v.scr','');
DeleteFile('C:\WINDOWS\system32\blphc7msj0e19v.scr');
DeleteFile('C:\WINDOWS\system32\lphc7msj0e19v.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=28307[/url]
Повторите логи.
[B]Результат загрузки[/B]
Файл сохранён как080821_011636_virus_48ad0844edf58.zipРазмер файла378886MD565ca9b554e01e55ed85f66d1409dd169[B]Файл закачан, спасибо![/B]
[LEFT]Логи чуть позже[/LEFT]
Обещанные логи.
Если эти строчки Вам ничего не говорят -[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://g8rdxtestsrv01/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g8rdxtestsrv01/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g8rdxtestsrv01/
O14 - IERESET.INF: START_PAGE_URL=http://g8rdxtestsrv01/
[/CODE]
В остальном чисто.
Сервис Пак 3 нужно поставить.