Printable View
Здравствуйте. Сегодня Касперский обнаружил троянскую программу Trojan-PSW.Win32.Kates.c в файле: C:\Documents and Settings\Мельник\Local Settings\cjjntfm.bjj. Требует специальную процедуру лечения,после чего снова находит вирус на том же месте. Установила KasperskyVirus Removal Tool, вот отчет сбора информации о системе. Помогите, пожалуйста.
Скачайте [URL="http://virusinfo.ifolder.ru/12041226"]эту версию AVZ[/URL], отключите восстановление системы и сделайте лог, как описано в п.2 раздела [I]Диагностика[/I] правил.
Сделала. Отправляю лог.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('0.exe','');
QuarantineFile('C:\DOCUME~1\57E0~1\LOCALS~1\Temp\..\cjjntfm.bjj','');
DeleteFile('C:\DOCUME~1\57E0~1\LOCALS~1\Temp\..\cjjntfm.bjj');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи полный комплект после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=46129[/url]
Касперский вируса больше не увидел! Спасибо огромное!!!
Карантин выслала, логи прикрепила.
Sorry, стормозила, логи сделала не открывая браузеров. Прикрепляю новые.
[QUOTE]Sorry, стормозила, логи сделала не открывая браузеров.[/QUOTE]
на первый раз прощаем ;)
Лог HijackThis для полного счастья добавьте :)
Добавила :)
Давно уже вышла 8-я версия Kaspersky Internet Security.
Установите Adobe Acrobat Reader 9.1 или удалите старый.
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis строку:
[quote]
O20 - AppInit_DLLs: 0
[/quote]
Сделала.
В логах больше ничего плохого.
Какие-то проблемы остались?
Все в порядке, система работает нормально, вирусы больше не попадались. Спасибо огромное!!! Как хорошо, что есть такой сайт! Вы молодцы!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]