Printable View
Здравствуйте.
У меня такая проблема. Проверяла я камп на вирусы программой nod 32 и мне выдало, что файл заражен модифицированным HackTool.Patcher.A
А AVZ4 проэтот "модифицированный HackTool.Patcher.A" ничего несообщяет.
Вот скрипты посмотрите пожалуйста и подскажите что это такое.
Зарание спасибо.
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Program Files\ICQ6Toolbar\ICQToolBar.dll (file missing)
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] D:\WINDOWS\system32\csrcs.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('D:\Documents and Settings\Викуся\Главное меню\Программы\Автозагрузка\PowerReg Scheduler.exe','');
DeleteFile('D:\Documents and Settings\Викуся\Главное меню\Программы\Автозагрузка\PowerReg Scheduler.exe');
DeleteFile('D:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=38284[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
По поводу "что это такое" я вам уже ответил тут:
[url]http://virusinfo.info/showthread.php?t=38246[/url]
Зделала так как вы сказали .
Прочтите это: [url]http://virusinfo.info/showthread.php?t=4491[/url]
и пофиксите в HijackThis следущие строчки:
[CODE]R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Program Files\ICQ6Toolbar\ICQToolBar.dll (file missing)
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe[/CODE]
После перезагрузки сделайте заново лог HijackThis.
У меня при загрузке компа перестало появлятся оповищение что ненайден фаил -csrcs.exe. И комп быстрее загрузился.
:smile:
PowerReg_Scheduler.exe_ - чистый был.
а что такое PowerReg_Scheduler.exe_
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]