Printable View
Здравствуйте.
Помогите, пожалуйста. Компьютер загружается раза с 4-го только. В безопасном режиме пытался проверить утилкой Касперского (на машине стоит Веб) говорит про квоты.
В итоге проверил CureIt - ничего не нашел.
AVZ не удалось поставить - при распаковке ругается сабжом. В итоге скачал game.pif и сделал им логи. Прикладываю.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('pptpr.dll','');
DeleteService('pptpr');
QuarantineFile('C:\WINDOWS\system32\pptpr.sys','');
DeleteFile('C:\WINDOWS\system32\pptpr.sys');
DeleteFile('pptpr.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый логи обычным AVZ и приложите к этой теме.
Карантин загрузил.
Логи выполнил, приложил.
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: pptpr - C:\WINDOWS\
[/quote]
Проблемы решены?
Спасибо.
Компьютер стал грузится нормально.
Только вот эта штука не фиксится:
O18 - Filter hijack: text/html - (no CLSID) - (no file)
Это не страшно.
Тогда, в очередной раз спасибо за помощь :))
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\pptpr.sys - [B]Trojan-Spy.Win32.Goldun.byo[/B] ( DrWEB: Trojan.PWS.GoldSpy.2679, BitDefender: Trojan.Spy.Goldun.NCN )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]