В трее появляется эмблема щита красного цвета с сообщением: you have a security problem!, после предлагается скачать с непонятного сайта,непонятный антивирус...Появились новые процессы: ~tmpq.exe a.exe
Printable View
В трее появляется эмблема щита красного цвета с сообщением: you have a security problem!, после предлагается скачать с непонятного сайта,непонятный антивирус...Появились новые процессы: ~tmpq.exe a.exe
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\2y1e84Vk.exe','');
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
QuarantineFile('c:\docume~1\admin\locals~1\temp\~tmpq.exe','');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\~tmpq.exe');
QuarantineFile('c:\docume~1\admin\locals~1\temp\a.exe','');
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\a.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\a.exe');
DeleteFile('c:\docume~1\admin\locals~1\temp\~tmpq.exe');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\a.exe');
DeleteFile('C:\WINDOWS\system32\msxml71.dll');
DeleteFile('C:\WINDOWS\system32\2y1e84Vk.exe');
DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\~tmpq.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам, очистите планировщик заданий и повторите логи..
СПАСИБО!!!!!Всё сделал по инструкции,пока в процессах всё чисто...За карантин прошу извинить-недостаток опыта!
Логи повторите...
Нет проблем...но не совсем понял-как лучше отключить все программы...
[QUOTE=linesman;301253]как лучше отключить все программы...[/QUOTE]1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему.