Printable View
Здравствуйте! Решил к вам обратится, а то мой копютер "дохнет" каждый день. У меня есть несколько проблем:
1) Не открывается диски в Мой Компютер
2) При скачивание .ехе файлов компютер завершает работу и перезагружается автоматически
3) Пропало меню "Свойства Папки" и непоказивает расширения
И еще много всяких косяков и глюков.
Очень надеюсь на вашу помочь.
Восст. системы отключить.
Логи повторить.
+
[b]Обновите базы AVZ![/b]
Восстановление системы отключил. Логи повторил + обновил базы АVZ.
P.S также если найдете еще что нибуть скажите как убрать. У меня еще проблема, когда выключаю компютер, всегда идет Завершение работы какой то программы левой, непомню назву.
Пароли от онлайн-игр ушли на сторону, надо их менять.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Daniv\Шаблоны\WowTumpeh.com','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pssdk40.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pssdklbf.sys','');
DeleteFile('C:\Documents and Settings\Daniv\Шаблоны\WowTumpeh.com');
DeleteFile('D:\autorun.inf');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузить карантин по Правилам.
Сделать новые логи.
1) Выполнил скрипт.
2) Загрузил карантин.
3) Обновил и прислал логи.
Пароли уже можно менять ?:huh: И если возможно узнать из какой програмы етот троян ? Можно ли его достать для использования в своих целях ?:xmas:
P.S Скажите еще пожалуйста можно ли использовать теперь ту програму которая раньше была заражена трояном ?
Очистите планировщик заданий, в логах чисто, установите SP3+all updates...
[QUOTE=ZeroN;338829]1) И если возможно узнать из какой програмы етот троян ? Можно ли его достать для использования в своих целях ?:xmas:[/QUOTE]
Спросите еще раз - забаним навсегда.:mad:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.cgi[/B] (DrWEB: Win32.HLLW.Autoruner.1269)[*] c:\\system volume information\\_restore{899bfb96-0aa4-4e74-8f77-e22b523bc92e}\\rp25\\a0045279.com - [B]Trojan-GameThief.Win32.OnLineGames.mky[/B][*] c:\\system volume information\\_restore{899bfb96-0aa4-4e74-8f77-e22b523bc92e}\\rp26\\a0056727.com - [B]Trojan-GameThief.Win32.OnLineGames.mky[/B][*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.cgi[/B] (DrWEB: Win32.HLLW.Autoruner.1269)[/LIST][/LIST]