Printable View
пару дней назад делал глубокую проверку, NOD 32 надыбал с десяток вирусов, среди них Win32/HackTool.PatcherA, Win32/Toolbar.Ask.Bar и другие... вроде бы как справился, потом откуда не возьмись Win32/AutoRun.SL, Win32/TrojanClicker.Delf.AKM выплили, тоже вроде "полечились" и удалились... но все равно практически все программы после этих приколов подвисают... еще... пробовал сегодня полечить CureIT в безопасном режиме - компутер, извините, тупо вырубился...
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\J9p.exe','');
DeleteService('UIUSys');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
DeleteFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
спасибо
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
извините... а какие логи повторить? я думал еще раз вставить, то, что было
заново сделать после предложенного лечения, зачем нам старые?- мы старые уже видели :)
а... виноват... ща сделаем :)
тут младшенький до компа дорвался, какие-то смайлы закачал, надеюсь не опасно?
Больше ничего интересного не видно.Прогоните CureIt в безопасном, может сейчас заработает.
насчёт смайлов- я бы сказал потенциально опасен. Там такая штука есть mgAdaptersProxy.dll- это перехватчик клавиатуры. Сейчас он используется для показа смайлов, но теоретически может использоваться для кражи ваших паролей. Я бы не пользовался :)
ставьте sp3, все заплатки после, ну и правила гигиены: [url]http://virusinfo.info/showthread.php?t=30339[/url]
СПАСИБА БАЛШОЕ :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]