Был спам бот, курит почистил еще десяток, машина тормозит, при перезагрузке explorer.exe не всегдаь запускается автоматичеки. да на всякий случай скажу - машина бухгалтерская....
Printable View
Был спам бот, курит почистил еще десяток, машина тормозит, при перезагрузке explorer.exe не всегдаь запускается автоматичеки. да на всякий случай скажу - машина бухгалтерская....
Закройте все программы.
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SysCleanAddFile(' C:\WINDOWS\SYSTEM32\pptpr.dll');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('C:\WINDOWS\system32\msupdt.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Nh.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Shipka.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\tdicf.sys','');
QuarantineFile('c:\program files\mozilla firefox\firefox.exe','');
QuarantineFile('c:\program files\biprint\sys12241848','');
QuarantineFile('c:\documents and settings\yulia\201','');
DeleteFile('C:\WINDOWS\system32\msupdt.exe');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('pptpr.dll');
ExecuteRepair(13);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
При загрузке перед тем как залогинется комп выдает ошибку "DefWatch.exe
Исключение неизвестное програмное исключение (0xc06d007e) в приложение по адресу 0x7c81eb33"
[QUOTE=free_volk;373050]прошу прощенья а логи ща как прикрепить?[/QUOTE]Так, как и в сообщении 1.
все что просили выложил)
Закройте все программы.
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('c:\documents and settings\yulia\201');
DeleteFile('c:\program files\mozilla firefox\firefox.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Раньше ошибка DefWatch.exe появлялась?
Сделайте новые логи и приложите к этой теме.
ошибка появилась после появления вирусов.
Комп при уходе в перезагрузку повис.
ошибка теперь вылетела не до а после того как залогинелся.
Перезагрузите компьютер. Сообщение об ошибке не закрывайте.
Сделайте остальные логи ( hijackthis.log, virusinfo_syscure.zip )
при перезагрузке не вис.
Никаких зловредов не видно.
[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis строку:
[quote]
O20 - Winlogon Notify: pptpr - C:\WINDOWS\
[/quote]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\yulia\201 - [B]Worm.Win32.Small.bm[/B]( BitDefender: Trojan.Dropper.Kobcka.Gen.1 )[*] c:\program files\mozilla firefox\firefox.exe - [B]Worm.Win32.Small.bm[/B]( BitDefender: Trojan.Dropper.Kobcka.Gen.1 )[*] c:\windows\system32\msupdt.exe - [B]Worm.Win32.Agent.ty[/B]( BitDefender: Worm.Generic.48293 )[*] c:\windows\system32\twex.exe - [B]Trojan-Spy.Win32.Zbot.pvg[/B]( BitDefender: Backdoor.Bot.88604 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]