Printable View
Здравствуйте.
PowerDVD предложило скачать обновления кодеков, а там сюрприз. Nod32 обнаруживал win32/patched.ae, но не мог вылечить
В результате
1. в сетевом окружении не зайти в подключения - ошибка
2. диспетчер задач фиксирует 8 штук svchot.exe
3. невозможность открыть диски, но заходит через проводник
4. в трэе нет экранчиков
5. изменилось оформление окон
6. не обновляется база антивируса
7. не работет звук на сайтах
Пожалуйста помогите.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пршилите карантин согласно приложения 3 правил
пофиксите
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{31D0B63B-9930-4180-A96D-090CEAB8202F}: NameServer = 85.255.112.144,85.255.112.5
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.144,85.255.112.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{31D0B63B-9930-4180-A96D-090CEAB8202F}: NameServer = 85.255.112.144,85.255.112.5
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.102,85.255.112.186
O17 - HKLM\System\CS2\Services\Tcpip\..\{31D0B63B-9930-4180-A96D-090CEAB8202F}: NameServer = 85.255.112.102,85.255.112.186
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.144,85.255.112.5
[/code]
повторите логи
Я прошу прощения, но как выполнить лог, и что значит "пофиксить" :O
правила дочитайте ... там все написано ...
Выполнил, но в результате не стало соединения с интернетом, теперь пишу с работы. При попытке входа в сетевое окружение выдает ошибку.
Настройки подключения заново пропишите, установите AVZPM и сделайте логи...
Сдался под натиском зловреда и переустановил ОС, проблем не обнаружено.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]