Printable View
Спайдер перехватил вирус,но даже после удаления появился черный экран и на нем было написано пришлите смс на такой то номер и вам будет передн специальный код или через 24 часа информация будет удалена с вашего компьютера.Что-то в этом духе написали.Я загрузил вторую винду,сделал логи.Помогите ПОЖАЛУЙСТО!!:(
Карантин отослал по ссылке
'C:\a.bat' - вот это что? Если не знаете, то пришлите через добавление в карантин AVZ.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
В карантине:
sound.exe - Trojan.Win32.Delf.mpi - свежий
C:\a.bat-это не вирус,это прога,она задержку какую т отам делает,чтобы макадреса не воровали,точно не вирус ) Удалил файл sound.exe и сделал новые логи,посмотрите :)
Пофиксите в HijacThis
[CODE]O20 - Winlogon Notify: crypt - G:\WINDOWS\[/CODE]
C:\a.bat - а давно у вас этот батник?
ммм,O20 - Winlogon Notify: crypt - G:\WINDOWS\ это плохо? ) Ну да,как инет нам сделали,сказали такую штуку прописать,я могу ее удалить в любое время,она ниначто невлияет. Она просто недает сниферам воровать макадреса и потом пользоваться интернетом через мой адрес,а собственно моим трафиком) Как то так)
[QUOTE]Ну да,как инет нам сделали,сказали такую штуку прописать,я могу ее удалить в любое время,она ниначто невлияет. Она просто недает сниферам воровать макадреса и потом пользоваться интернетом через мой адрес,а собственно моим трафиком) Как то так)[/QUOTE]
:D
[QUOTE]ммм,O20 - Winlogon Notify: crypt - G:\WINDOWS\ это плохо?[/QUOTE]
Вам это известно?
Тут может я ещё что-то не понял.
O20 - Winlogon Notify: crypt - G:\WINDOWS\ нет,мне неизвесто что это...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\media\sound.exe - [B]Trojan.Win32.Delf.mpi[/B][/LIST][/LIST]