Printable View
Avast указывает на файл Windows/system32/x, заражен win32:rootkit-gen [rtk]. Система временами подвисает. gmer нашел вредный сервис, остановил его, но потом всё возобновилось.
Прошуршал DRweb liveCD, avz, hijackthis, combofix, gmer.
Посмотрите, пожалуйста, как с этим справиться.
Да, теперь еще перекочевал с ноута на комп.
Обновите базы AVZ!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DeleteService('STPTQQPS');
QuarantineFile('C:\WINDOWS\system32\drivers\STPTQQPS.sys','');
DeleteService('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\STPTQQPS.sys');
DeleteFile('msansspc.dll');
DeleteFile('C:\Documents and Settings\1\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('STPTQQPS');
BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам, пролечитесь так
[url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]
Повторите логи...
Обновил, выполнил, пролечил. Карантин отослал.
В логах чисто, установите SP3+all updates...
Хорошо, спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]