Printable View
Здравствуйте, прошу помощи... Проблема в следующем: при наличии подключения к сети происходят самопроизвольные попытки соединения с разл. сайтами (аваст ругается). Браузер (любой) закрывается сам через 20-30 сек. Просканировал в безопасном реж. авастом, касперовск. утилитой и cureit - не помогло...
Логи прилагаю.
Заранее спасибо.
С уважением...
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\DRIVERS\27859366.sys','');
QuarantineFile('c:\windows\system32\sysgeneral.dll','');
DeleteFile('c:\windows\system32\sysgeneral.dll');
DeleteFile('c:\windows\system32\DRIVERS\27859366.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
[QUOTE=V_Bond;384273]пришлите карантин согласно приложения 3 правил
повторите логи[/QUOTE]
Сделал, браузер закрываться перестал, аваст пока тоже молчит...
Ничего подозрительного.
[URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Установите Service Pack 3[/URL] (может потребоваться активация) + последующие обновления.
Устнановите Internet Explorer 8.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\system volume information\_restore{8b8336bf-ac8a-4a2d-9f83-8deefcc1a858}\rp104\a0042485.exe - [B]Trojan-Banker.Win32.Banbra.hoo[/B][*] c:\windows\system32\sysgeneral.dll - [B]Trojan-Spy.Win32.Delf.fst[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]