Вирус каждый раз находится, удаляется и появляется с перезагрузкой...
Заранее спасибо!
Printable View
Вирус каждый раз находится, удаляется и появляется с перезагрузкой...
Заранее спасибо!
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('crypts.dll','');
QuarantineFile('digeste.dll','');
QuarantineFile('E:\WINDOWS\TEMP\E7D8.tmp','');
QuarantineFile('E:\WINDOWS\system32\crypts.dll','');
QuarantineFile('e:\windows\temp\e7d8.tmp','');
DeleteFile('e:\windows\temp\e7d8.tmp');
DeleteFile('E:\WINDOWS\system32\crypts.dll');
DeleteFile('E:\WINDOWS\TEMP\E7D8.tmp');
DeleteFile('digeste.dll');
DeleteFile('crypts.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
новые логи :? (карантин отправил)
Пофиксите в HijackThis:
[code]
O2 - BHO: BP Data Feeder - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - (no file)
O20 - Winlogon Notify: crypt - E:\WINDOWS\
[/code]
Больше ничего подозрительного нет.
Спасибо огромное!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\windows\temp\e7d8.tmp - [B]Backdoor.Win32.KeyStart.ci[/B] ( DrWEB: Trojan.DownLoad.31797 )[/LIST][/LIST]