Printable View
Пробовал почти все антивирусы, потом понял что надо идти сюда, иначе эту пакость не вывести, прошу помочь, так как она мешает мне жить уже 3 месяца. Бывает иногда просто на сайт какой-нибудь зайдешь, и интернет проподает, помогает только ребут. А ещё [I]outpost[/I] вчера запрашивал много непонятных соединений на процесс svchost.exe, раберитесь пожалуйста:huh:
правила раздела "[COLOR="Red"]помогите[/COLOR]" прочитал, вот логи:
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{1DC69D6F-1262-4C33-8673-18ED3FB73353}');
QuarantineFile('C:\WINDOWS\system32\cmcfg3.dll','');
QuarantineFile('C:\WINDOWS\winbait.exe','');
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\npf.sys','');
QuarantineFile('ljexswio.dat','');
DeleteFile('ljexswio.dat');
DeleteFile('msansspc.dll');
DeleteFile('C:\WINDOWS\winbait.exe');
DeleteFile('C:\WINDOWS\system32\cmcfg3.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
спасибо! :rolleyes:
а можно узнать, что такое OP_CACHE.ATR и OP_CACHE.IDX ? В каждой системной папке эти 2 СКРЫТЫХ файла...:ohmy:
карантин прикрепил, высылаю новые логи:
[QUOTE=JeFFie;324837]а можно узнать, что такое OP_CACHE.ATR и OP_CACHE.IDX ?[/QUOTE]Это от Outpost'а. HOST-файл сами правили? В логах зловредов не видно. Есть жалобы?
[QUOTE=Maxim;324847]HOST-файл сами правили?[/QUOTE]
какая-то программа полезная его меняла, а сам добавил только последнюю строку, для проверки на подлинность виндоуз:rolleyes:
Спасибо большое! Если будут жалобы отпишусь, тачка реально ожила!:xmas: С наступающим!
Удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]