Printable View
Symantec Antivirus находит вирусы Hacktool.Rootkit (D:\WINDOWS\system32\drivers\... ) и Trojan.Dropper (D:\Documents and Settings\Default User\Local Settings\Temp\...), удаляет их, но после перезагрузки, всё повторяется.
Выкладываю virusinfo_syscheck.zip, virusinfo_syscure.zip и hijackthis.log.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Program Files\Norton2009Reset.exe','');
QuarantineFile('d:\documents and settings\Света\Света.exe','');
DeleteFile('d:\documents and settings\Света\Света.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Загрузить карантин по Правилам.
после перезагрузки антивирус больше не ругается!
Спасибо!
файлы с карантина закачал...
новые логи приложил...
Удалили вот этого: Trojan.Win32.Agent.bnwy
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Одного упустил.
Выполни скрипт и повтори все операции.
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('D:\WINDOWS\system32\adsnth.exe','');
BC_DeleteSvc('stisvcDhcp');
SetServiceStart('stisvcDhcp', 4);
DeleteFile('D:\WINDOWS\system32\adsnth.exe');
BC_ImportAll
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\documents and settings\света\света.exe - [B]Trojan.Win32.Agent.bnwy[/B] (DrWEB: Trojan.DownLoad.28430)[/LIST][/LIST]