Здравствуйте. У меня такая проблема:
С утра Аваст начал выдавать об обнаружении трояна C:\WINDOWS\sm.exe.
Я удаляю этот файл, а он буквально через минуту создается заново и Аваст выдает тревогу.
Логи прикрепил.
Заранее благодарен за помощь.
Printable View
Здравствуйте. У меня такая проблема:
С утра Аваст начал выдавать об обнаружении трояна C:\WINDOWS\sm.exe.
Я удаляю этот файл, а он буквально через минуту создается заново и Аваст выдает тревогу.
Логи прикрепил.
Заранее благодарен за помощь.
Пофиксить в HiJack
[code] F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\inf\wuauclt.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe [/code]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\inf\wuauclt.exe');
QuarantineFile('c:\windows\inf\wuauclt.exe','');
QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
QuarantineFile('C:\WINDOWS\System32\robhawa.dll','');
DeleteFile('C:\WINDOWS\system32\winsys2.exe');
DeleteFile('c:\windows\inf\wuauclt.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW', 1, 1, true);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Ок сейчас сделаю.
[B]Карантин отослал:[/B] файл virus.zip
[B]Сделал все что написано выше:[/B] [U]помогло[/U] - вирус больше не появляется.
Новый лог прикрепил.
ЗЫ: Большое спасибо за помощь.
Ничего плохого.
Обновите Internet Explorer до 8-й версии
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]