Printable View
заразил меня... точнее друг [COLOR="Red"]censored:::скажи мне, кто твой друг - и я скажу, кто ты..[/COLOR] установил общеизвестній супервирус, я его удалил как ума хватило востановил вкладки Заставка и РабочийСтол в свойствах єкрана, тем неменее всеравно возвращаеться всё в исходное положение... плюс комп притормаживает серьёзно
Помогите вічистить бяку полностью
[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL] C:\WINDOWS\system32\Drivers\Jmp36.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lphcrfgj0e35j.exe','');
DeleteService('Kor82');
DeleteService('tcpsr');
DeleteService('Jmp36');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Jmp36.sys','');
QuarantineFile('C:\WINDOWS\system32\ntytnql.dll','');
DeleteFile('C:\WINDOWS\system32\ntytnql.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Jmp36.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Kor82.sys');
DeleteFile('C:\WINDOWS\system32\blphcrfgj0e35j.scr');
DeleteFile('C:\WINDOWS\system32\lphcrfgj0e35j.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи ...