Включаю ноут, и при загрузке личных параметров, вылазиет окно, установка C:\SYSTEM\FILES\ARMY.EXE и C:\F\UCK\FK.EXE. Просканировала NODом, он поместил их в карантин, но не удалил. После перезагрузки, всё так же повторилась установка. Если я не ошибаюсь, то это вирус. Была бы вам благодарна за помощь, в решении этой проблемы, т.к. ноут глючит:furious3: Заранее спасибо!
Прочтите и выполните [url]http://virusinfo.info/showthread.php?t=1235[/url]
[QUOTE=thyrex;428949]Прочтите и выполните [url]http://virusinfo.info/showthread.php?t=1235[/url][/QUOTE]
я выполнила, и вложения загрузила, только они не появились.
А куда их загружали?
[QUOTE=thyrex;428965]А куда их загружали?[/QUOTE]
при создании темы в упралении вложениями. Вложения у меня есть, только в личном кабинете,
Тема:
Сообщение: «Недоступно».
Залейти их на файлообменник. ifolder например.
Всё исправила=) Вложения на месте, жду Вашей помощи!!!
1. [b]Отключите восстановление системы![/b]
2. Подключите свои флэшки и другие съемные носители и оставьте подключенными до конца лечения, но не открывайте.
3. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\F\UCK\FK.exe','');
QuarantineFile('C:\SYSTEM\FILES\ARMY.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe');
DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
DeleteFile('C:\F\UCK\FK.exe');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-14KC2A323342}');
DelCLSID('{67XOR2B0-3GMC-89VV-JIJ1-32KL2R3423321}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
4. Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=49588[/url]).
5. Сделайте новые логи.
[QUOTE=Bratez;429686]1. .[/QUOTE]
Всё выполнила, но тех файлов, которые нужно было выслать, в карантине не было. Он вообще пустой, ни одного подозрительного файла нет. Что делать?
[QUOTE=Lenore;430400]Что делать?[/QUOTE]
Новые логи.
[QUOTE=Bratez;430403]Новые логи.[/QUOTE]
ок.
[QUOTE=Bratez;430403]Новые логи.[/QUOTE]
вот new логи.
Выполните скрипт в AVZ:
[code]
begin
DeleteFile('C:\Documents and Settings\Admin\e7b7f17m6.exe');
DeleteFile('C:\Documents and Settings\Admin\q6dy44n4.exe');
DeleteFile('C:\Documents and Settings\Admin\q6y44n4.exe');
ExecuteSysClean;
end.[/code]
Больше ничего плохого не видно.
Ставьте SP3 и последующие обновления, иначе результат недолго будет вас радовать.
Спасибо ОГРОМНОЕ!!! :kiss2: