Суть проблеммы такова, что машина при включении постоянно стучится по ip 208.72.168.176:8871. Все антивирусы перепробовали:(
ничего не помогает, находит трояны, удаляю, но бессполезно:at:
Заранее благодарен!
Printable View
Суть проблеммы такова, что машина при включении постоянно стучится по ip 208.72.168.176:8871. Все антивирусы перепробовали:(
ничего не помогает, находит трояны, удаляю, но бессполезно:at:
Заранее благодарен!
логи нужно делать с правами администратора .... переделывайте
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('winlzi32.dll','');
DeleteFile('winlzi32.dll');
DeleteFile(':\WINDOWS\system32\winlzi32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Большое Вам человеческое спасибо!
Тока я не совсем понял эту фразу:"Пришлите карантин по правилам и повторите логи... "
Как отправить карантин - см. приложение 3 правил.
Повторить логи - значит выполнить заново процедуры из раздела Диагностика и прикрепить новые логи к следующему сообщению.
Спасибо огромное!
Извените что так позно, много работы.
Ничего зловредного в логах нет.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[QUOTE]O20 - Winlogon Notify: winlzi32 - C:\WINDOWS\[/QUOTE]
Я зная, просто просили прислать после обработки, примерно 2 дня назад.