Printable View
Сидит в системе зловред. Nod распознаёт заразу как Win32.Сonficker.AA.Worm, но удалить не может. Утилита UnHackme распознает его как Hacker Defender 100, при попытке удаления тела и зараженных драйверов пишет "файл не существует".
Помогите избавиться от этой заразы
Скачайте [URL="http://www.gmer.net/gmer.zip"]Gmer.[/URL] Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
Сделал. Вот лог
отключитесь от сети , установите [url]http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx[/url] ....
А также [url=http://www.microsoft.com/technet/security/Bulletin/MS08-068.mspx]MS08-068[/url] и [url=http://www.microsoft.com/technet/security/Bulletin/MS09-001.mspx]MS09-001[/url].
[QUOTE=V_Bond;336042]отключитесь от сети , установите [url]http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx[/url] ....[/QUOTE]
Эта заплатка стоит.
2-а других сейчас установлю.
Установил. Svchost.exe перестал ломится в сеть, и в диспетчере задач их как и должно быть 3, а не как было 5. Неужели все было так просто :)
Еще понаблюдаю за системой завтра :)
Ошибка Svchost.exe больше не вылазила, но Svchost.exe все равно пытается вылезти в сеть по разным портам. Зловред какой-то все таки сидит :/
На всякий случай переделал логи.
В логах чисто, сделайте полную проверку CureIT...