Printable View
Собствено, проблема как у товарища двумя темами ниже. Окно xplorer и Opera закрывается сразу после открытия. Плюс ко всему данная машина регулярно отваливается от сети из 5 машин (интернет раздается через роутер), также вешая и сам роутер, который перестаеь выпускать в инет.
Логи прикладываю.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('C:\WINDOWS\system32\java32w.dll','');
DeleteFile('C:\WINDOWS\system32\java32w.dll');
DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportaLL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=42122[/url]
Профиксить:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twex.exe,
O21 - SSODL: WebCheck - {A5C0CBC3-CCB9-17CF-F0B4-6AC9B0EF4F5E} - java32w.dll (file missing)
[/CODE]
Сделать заново логи.
Карантин загрузил.
Новые логи приложены.
Что с проблемами?
Браузеры открываются, все в порядке.По поводу роутера ничего подозрительного не заметили?
В логах этого не видно.
Спасибо за помощь.А обе найденные заразы только к проблемам с браузерами относятся?
Особенно twex.exe Он вот из этого семейства Trojan-Spy.Win32.Zbot.
Второй файл м.б. и чистый. Ответа по карантину еще нет.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\java32w.dll - [B]Trojan-Spy.Win32.Delf.fpn[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]