после удаления его из системы, вырубилась сеть...
Printable View
после удаления его из системы, вырубилась сеть...
[url]http://virusinfo.info/showthread.php?t=1235[/url]
сори, забыл логи скинуть...
вот
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{B200799F-9538-403d-9A6E-36F5942EC540}');
DelBHO('{453C1118-A500-4188-BC8D-E196075601BE}');
QuarantineFile('C:\WINDOWS\system32\fklame32.dll','');
QuarantineFile('C:\WINDOWS\system32\fbilib.dll','');
QuarantineFile('C:\Program Files\AntivirusXP2008\AntivirusXP2008.exe','');
QuarantineFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\\1\svchost.exe','');
DeleteService('Winec58');
DeleteService('Winag88');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winag88.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winag88.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winec58.sys');
DeleteFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\\1\svchost.exe');
DeleteFile('C:\Program Files\AntivirusXP2008\AntivirusXP2008.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\fbilib.dll');
DeleteFile('C:\WINDOWS\system32\fklame32.dll');
DeleteFileMask('C:\Program Files\AntivirusXP2008\ ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winec58');
BC_DeleteSvc('Winag88');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
повторно
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\[/CODE]
В логах чисто...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]