При включении компа виден только фон рабочего стола,без всех ярлыков..После лечения cureit,нашел троянов удалил,но не помогло...
Printable View
При включении компа виден только фон рабочего стола,без всех ярлыков..После лечения cureit,нашел троянов удалил,но не помогло...
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WIN\system32\userinit.exe','');
QuarantineFile('C:\WIN\System32\msansspc.dll','');
DeleteService('FastUserSwitchingCompatibilitySharedAccess');
QuarantineFile('C:\WIN\system32\wpv4838.cpx','');
DeleteFile('C:\WIN\system32\wpv4838.cpx');
DeleteFile('C:\WIN\System32\msansspc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('FastUserSwitchingCompatibilitySharedAccess');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
[CODE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/CODE]
SP3 установите...
Ничего не помогло.:(
Файл сохранён как 081022_075436_virus_48ff228c19001.zip
Размер файла 88721
MD5 09ee24ff2b7eeba95a7ad5b98c6798a6
Установите SP3 и затем новые логи...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\win\\system32\\wpv4838.cpx - [B]Backdoor.Win32.IRCBot.ggp[/B] (DrWEB: BackDoor.IRC.Nite.18)[/LIST][/LIST]