Printable View
Раньше удалял этот вирус с компьютера ! при выключиной опций востоновлене системы! сеичас включил потом через несколько дней сделал востоновление и появилось подключение z connect. помогите!
И ещё вопрос почему браузер при нажатий на ссылку не реагирует, только после нескольких нажатий работает! так во всех браузерах или не срабатывает или пишет что нет соединения! надо обновить пару раз.
[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe %windir%\system32\drivers\DegCs.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - K:\ProgramFiles\PORTABLE\PortableApps\Flash Get\getflash.dll (file missing)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\DegCs.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\DegCs.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=47162[/url]).
Сделайте новые логи.
Всё сделал! =) сенкс! жду диагноз=)
Ничего подозрительного больше не видно.
Подключение [I]z-connect [/I]удалите.
Рекомендуется установить SP3 и последующие обновления,
иначе будем часто встречаться ;)
Ну мну впадлу ставить винду =(! Сенкс! за труд!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\otto\doctorweb\quarantine\dlwaim.exe - [B]Trojan.Win32.Midgare.uik[/B] ( DrWEB: Win32.HLLW.Autoruner.5002, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )[*] c:\documents and settings\otto\doctorweb\quarantine\dncoce.exe - [B]Trojan.Win32.Midgare.uik[/B] ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )[*] c:\documents and settings\otto\doctorweb\quarantine\eumign.exe - [B]Trojan.Win32.Midgare.uik[/B] ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )[*] c:\documents and settings\otto\doctorweb\quarantine\juveex.exe - [B]Trojan.Win32.Midgare.uik[/B] ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )[*] c:\documents and settings\otto\doctorweb\quarantine\rotbui.exe - [B]Trojan.Win32.Midgare.uik[/B] ( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Gen:Trojan.Heur.AutoIT.91A6C7D7D7 )[/LIST][/LIST]