Printable View
На флешках появляются exe файлы и auorun.inf. NOD32 v3 иногда удаляет inf файлы как INF/Autoit.Gen, иногда пропускает. exe'шники вирусом не признаёт.
Пару раз из внешки начинали загружаться всякие трояны, но NOD их ловил.
Также в системе был запущен csrcs.exe (NOD его не признавал вирусом). В моём компьютере появились "Веб папки". Не знаю как их оттуда удалить.
Пофиксите с помощью Hijackthis строки: [code]O20 - AppInit_DLLs: confcnn.dll webhsbe.dll
O20 - Winlogon Notify: winfpgpc - C:\WINDOWS\[/code]
Программа AVZ - файл - выполнить скрипт - выполните скрипт: [code]SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\topserver.bat','');
QuarantineFile('C:\Program Files\lzdc.exe','');
DeleteFile('confcnn.dll');
DeleteFile('webhsbe.dll');
delwinlogonnotifybykeyname('winfpgpc');
delwinlogonnotifybykeyname('avldr');
ExecuteSysClean;
RebootWindows(true);
end.[/code] После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=32139[/url] , как написано в прил. 2 правил, и повторите логи.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
В дополнение: [url=http://virusinfo.info/showthread.php?t=20291]отключите автозапуск[/url]
По поводу этих файлов -
QuarantineFile('C:\WINDOWS\system32\topserver.bat','');
QuarantineFile('C:\Program Files\lzdc.exe','');
это точно не вирусы. Их назначение мне известно и давно ими пользуюсь.
В таком случае эти команды убрать можно или они на что-то могут влиять?
это просто карантин(копирование) ...
Спасибо.
Все выполнил. Карантин выслал.
В "Моем компьютере" не провал раздел "Веб папки". Не подскажете, как его можно убрать?
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Сообщите результат, повторите логи...
Все выполнил успешно. Вот лог.
А остальные?
Извиняюсь за задержку, не было доступа к машине.
Вот повторные логи. Теперь здесь все.
Чисто...
Благодарю.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]