Printable View
Споймал вирусяку. На рабочем столе вместо обоев сообщение: "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer". В свойствах рабочего стола перестали отображаться вкладки "рабочий стол" и "заставка"
Чистил DrWeb 4.44, avz 4, Spyware Doctor - вкладки в свойствах рабочего стола появились, картинку со стола удалось убрать руками. Проверьте, плиз, может ещё не все вычистилось.
Пофиксите с помощью Hijackthis строчки: [code]O4 - HKLM\..\Run: [lphcj3aj0eea5] C:\WINDOWS\system32\lphcj3aj0eea5.exe
O9 - Extra button: (no name) - DctMapping - (no file)[/code]
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\lphcj3aj0eea5.exe');
BC_DeleteFile('C:\WINDOWS\system32\lphcj3aj0eea5.exe');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, повторите логи, начиная с п. 10 правил
[QUOTE=Numb;276071]. После перезагрузки, повторите логи, начиная с п. 10 правил[/QUOTE]
Спасибо, готово, продолжим.
Логи чистые.
[QUOTE=Bratez;276156]Логи чистые.[/QUOTE]
спасиб, как защититься от этого виря в дальнейшем, просто ещё двое товарищей восстанавливали систему с образа, да и здесь смотрю почти эпидемия.
[QUOTE=MIKSER;276180]спасиб, как защититься от этого виря в дальнейшем,.[/QUOTE]
Прочитать и следовать заветам: [url]http://security-advisory.virusinfo.info/[/url]