здравствуйте. лечу компьютер AVZ, SpyBot, CureIt. Каждый раз что-то находит, лечит. при повторном запуске через какое-то время опять обнаруживаются вирусы. помогите найти источник распространения.
Printable View
здравствуйте. лечу компьютер AVZ, SpyBot, CureIt. Каждый раз что-то находит, лечит. при повторном запуске через какое-то время опять обнаруживаются вирусы. помогите найти источник распространения.
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\8bff4e74.tmp srv','');
QuarantineFile('C:\WINDOWS\system32\WlCtrl32.dll','');
DeleteService('Ryg53');
DeleteService('BrowserDhcp');
DeleteService('srserviceCiSvc');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Ryg53.sys');
DeleteFile('C:\WINDOWS\system32\WlCtrl32.dll');
DeleteFile('C:\WINDOWS\TEMP\8bff4e74.tmp srv');
BC_ImportALL;
BC_DeleteSvc('Ryg53');
BC_DeleteSvc('BrowserDhcp');
BC_DeleteSvc('srserviceCiSvc');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=36010"]http://virusinfo.info/upload_virus.php?tid=36010[/URL]
Повторите логи по правилам.
карантин выслал. вот логи.
Что с проблемой?
пока все ок. буду наблюдать. балшое спасибо.
Файл Hosts Вам большой SpyBot сделал. Может тормозить Инет из-за этого.
спасибо за информацию. пока вроде не тормозит. если начнет - почистим hosts.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]