Printable View
Добрый вечер,
при загрузке НОД изолирует Trojan-Proxy.Win32.Small.mp (C:\WINDOWS\ файл file.bat) но не может удалить его...
также постоянно слетает интернет (соединение активно, но пользоваться невозможно) и перезагружается панель задач...
прошу Вашей помощи!!!!
Логи прилагаю:
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пршлите карантин согласно приложения 3 правил
повторите логи
не помогло( живучий гад...
также вылетает инет и перезагружается панель задач, после чего не работает звуковой драйвер...
логи прилагаю
такой лог [url]http://www.gmer.net/[/url] сделайте ...
[QUOTE=V_Bond;411914]такой лог [url]http://www.gmer.net/[/url] сделайте ...[/QUOTE]
спасибо за оперативность... щаз попробую
вот лог GMER...
В логе плохого не видно. Только то, что у Вас два а/вируса установлено.
Можно попробовать сделать логи AVZ из моей подписи.
проблема осталась, что делать дальше?
file.bat - пришлите согласно приложения 2 правил
[QUOTE=V_Bond;412483]file.bat - пришлите согласно приложения 2 правил[/QUOTE]
Ошибка карантина файла, попытка прямого чтения (file.bat)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\file.bat)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\file.bat)
Карантин с использованием прямого чтения - ошибка
обновления после сп 3 установлены ?
[QUOTE=V_Bond;412724]обновления после сп 3 установлены ?[/QUOTE]
нет, простите мне мое ламерство)... щаз установлю - Security_preSP4_9.5.18.exe
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\winlogon.exe - [B]Trojan.Win32.Agent2.kjo[/B][/LIST][/LIST]