Printable View
Доброй ночи. Тема моя с проблемой находится здесь [url]http://virusinfo.info/showthread.php?p=283262#post283262[/url]
Псоветовали обратиться сюда. Надпись эту не можем удалить.
Один лог сделан с нарушением. Системное восстановление забыл отключить, но чтобы не терять времени выложил его. Спасибо.
Карантин отправил
Файл сохранён как 080913_145318_virusinfo_cure_48cc1a2e46157.zip
Размер файла 134964
MD5 52a3283c2dd0e16c46c45a94162af546
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKCU\..\Run: [srvreg] C:\WINDOWS\system32\srvreg.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\srvreg.exe','');
DeleteFile('C:\WINDOWS\system32\srvreg.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
srvreg.exe удалили снова(удаляли айссвордом ещё 12-го числа). Откуда он снова появился, не пойму. Проблема осталась. Ни способы 2рU, ни АВЗ(мастером устранения и восстановлением системы пункты 5,8) не устраняется надпись.(( Какие будут ещё предложения? Спасибо заранее.
Файл сохранён как 080913_173403_Quarantine_48cc3fdba6af2.zip
Размер файла 122566
MD5 32924afd2abf9479f67285926145fc2b
В логах ничего плохого.
[QUOTE=Dr.;283321]Откуда он снова появился, не пойму. .[/QUOTE]
Могу предположить: Джава у Вас доисторическая - может этот зловред ее уяэвимость пользует.
Ну и Сервис Пак 3 нужно ставить, возможно потребуется активация системы.
Пункт 2 правил выполните.
[quote=Rene-gad;283350]В логах ничего плохого.
Могу предположить: Джава у Вас доисторическая - может этот зловред ее уяэвимость пользует.
Ну и Сервис Пак 3 нужно ставить, возможно потребуется активация системы.
Пункт 2 правил выполните.[/quote]
Ясно. Пункт 2 сделали(чисто). Джаву обновим. Попробуем накатить дистрибутив с исправлением ошибок. Может пропадёт эта надпись...
[QUOTE=Dr.;283360] Может пропадёт эта надпись...[/QUOTE][url]http://virusinfo.info/showpost.php?p=283315&postcount=8[/url] ;)