Printable View
Здравствуйте,
появилось сообщение на рабочем столе Warning! Spyware detected on your computer!
Как указано в правилах запустил Dr Web который во время проверки выдавал сообщения о троянах которые он удалил.После перезагрузки снова возникают одни и те же трояны, удаленные доктором вебом.
Заранее спасибо за помощь!
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{F985D38B-61DE-3FCC-5872-1225C5BCB432}');
QuarantineFile('C:\Program Files\altcmd\altcmd32.dll','');
QuarantineFile('C:\WINDOWS\system32\wowfx.dll','');
DeleteService('WINIO');
QuarantineFile('C:\DOCUME~1\Dmitriy\LOCALS~1\Temp\Rar$EX00.672\winio.sys','');
DeleteService('protect');
QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
QuarantineFile('C:\WINDOWS\system32\lphcg5pj0e5w6.exe','');
QuarantineFile('c:\windows\system32\lphcg5pj0e5w6.exe','');
DeleteFile('c:\windows\system32\lphcg5pj0e5w6.exe');
DeleteFile('C:\WINDOWS\system32\lphcg5pj0e5w6.exe');
DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
DeleteFile('C:\DOCUME~1\Dmitriy\LOCALS~1\Temp\Rar$EX00.672\winio.sys');
DeleteFile('C:\WINDOWS\system32\blphcg5pj0e5w6.scr');
DeleteFile('C:\WINDOWS\system32\wowfx.dll');
DeleteFile('C:\Program Files\altcmd\altcmd32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
не помогло, карантин выслал
скрин остался и в меню раб стола нет двух подразделов выбор фон рисунка и..._
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
! Обязательно ли при выполнение скрипта откл от интернета
выполните скрипт ....
[code]
begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
новые логи где ?
Другое дело, пасиб Бонд!
А вот и новые скрипты!
выполните скрипт ...
[code]
begin
DeleteFile('wowfx.dll');
ExecuteSysClean;
BC_DeleteSvc('FCI');
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...
окей вот и логи
ничего плохого ....
обрати внимание на тему [url]http://virusinfo.info/showthread.php?t=28587[/url]
пожалуйста,е сли не затруднит!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]