Printable View
Добрый день.
При попытке открыть cmd, totalcmd, regedit перезагружается Эксплорер. Проверял на вирусы KAV7 и DrWeb, ни чего подозрительного не нашел. В этот же день был заражен мой сайт трояном Trojan.AuxSpy.7. Сайт от вирусов избавил, хотелось бы знать что с компьютером.
Логи прикрепляю.
Надо сделать логи AVZ, скачав его из моей подписи.
[QUOTE]Надо сделать логи AVZ, скачав его из моей подписи[/QUOTE]
Логи во вложениях
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\notepad.exe','');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{11111111-1111-1111-1111-111111111111}');
QuarantineFile('C:\WINDOWS\system32\..\blj.uvm','');
DeleteFile('C:\WINDOWS\system32\..\blj.uvm');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=46301[/url]
Вот новые логи
Архив карантина закачал
Проблемы остались?
нет.
Теперь все работает.
Спасибо за помощь.
Добрый день. Та же проблема возникла на другом компьютере, плюс ко всему в c:\windows создается файлик fxxvyxg.xlk при удалении его антивирусником он тут же востанавливается
Прикладываю логи сканирования
Другой компьютер в другую тему.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\mirc\mirc.exe.bak - [B]not-a-virus:Client-IRC.Win32.mIRC.63[/B][*] c:\windows\system32\..\blj.uvm - [B]Trojan-PSW.Win32.Kates.c[/B] ( DrWEB: Trojan.AuxSpy.13, BitDefender: Trojan.Daonol.D )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]