Вылечил компьютер от этих зараз с помощью KIS 2009, пожалуйста посмотрите не осталось ли следов, все ли чисто) Спасибо.
Printable View
Вылечил компьютер от этих зараз с помощью KIS 2009, пожалуйста посмотрите не осталось ли следов, все ли чисто) Спасибо.
Всё сделал, логи есть, но карантин не выслал, ибо в нем пусто, нечего высылать.Вот.
85.234.32.35,85.234.33.23 - ДНС Ваши? Если Ваши, то О17 не фиксить.
Профиксить:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
O4 - HKLM\..\Run: [GEST] =
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD9B985C-E2BE-46DE-8ABE-E4DB923DAD14}: NameServer = 85.234.32.35,85.234.33.23[/CODE]
Базы AVZ надо обновить.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('=.exe','');
DeleteFile('C:\WINDOWS\system32\system.exe');
DeleteFile('=.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Загрузить карантин по Правилам.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 48 минут[/I][/B][/color][/size]
Не ответили про сетевые настройки.
[size="1"][color="#666686"][B][I]Добавлено через 19 секунд[/I][/B][/color][/size]
Не ответили про сетевые настройки.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Чего-то форум глюкнул.
Вопрос такой: 85.234.32.35,85.234.33.23 - ДНС Ваши?
Если нет, то надо установить AVZPM, перезагрузиться и сделать новые логи.
ДНС МОИ!!! я их и не фиксил
Я бы antiwpa убил, но это как говорится: на Ваш выбор. Если винда левая, то не советую.
Остальное все чисто? Что мне делать дальше? [B]Новые логи вверху[/B], просто глюкнул форум и моё сообщение добавилось почему-то выше
Ничего зловредного в логах нет.
PavelA и Aleksandra, Большое Спасибо!:)
[QUOTE=R1ck;367441]PavelA и Aleksandra, Большое Спасибо!:)[/QUOTE]
Я очень рад, как это прозвучало.