Сначала авира ругалась на червя WORM/Joleee.cwl.
Вобщем вот логи
Printable View
Сначала авира ругалась на червя WORM/Joleee.cwl.
Вобщем вот логи
В логах ничего вредного не видно.
Пофиксите с помощью Hijackthis строку: [code]R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://xtreme.ws/[/code]
Программа AVZ - файл - выполнить скрипт - выполните скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\mirc\mirc.exe','');
QuarantineFile('c:\program files\pc-telephone\pctel.exe','');
QuarantineFile('c:\windows\explorer.exe','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=51088[/url] , как написано в прил.3 правил.
Вот карантин
Файл сохранён как 090731_170017_virus_4a72eae167008.zip
Размер файла 2234180
MD5 37d7303d5ef88be75fbe18aa1a3df0f6
Программа AVZ - файл - выполнить скрипт - выполните скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\mirc\mirc.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/code]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Сделайте повторные логи
[b]virusinfo_syscheck.zip
hijackthis.log [/b]
Все сделал, логи:
- В логах ничего подозрительного.
- Установите все важные патчи.
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
- - Установите Firefox 3.5.1
Постоянно высвечивает проверку диска перед каждым включением компьютера, с чем может быть связано?
[QUOTE=Penny;441927]Постоянно высвечивает проверку диска перед каждым включением компьютера[/QUOTE]Выполните проверку диска с автоматическим исправлением ошибок (правой мышей на диск в проводнике, Свойства..., далее по картинке)
Не помогает :(, всеравно при каждой загрузке чек диск :(
[QUOTE=Penny;442372]все равно при каждой загрузке чек диск :([/QUOTE]А до вируса этого не было?
После скрипта начало появляться :(
[QUOTE=Penny;443370]После скрипта начало появляться :([/QUOTE]У Вас сколько логичеких дисков в системе? Сделайте проверку на всех дисках. И дефрагментацию проведите.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\mirc\mirc.exe - [B]not-a-virus:Client-IRC.Win32.mIRC.631[/B] ( DrWEB: Program.mIRC.623 )[/LIST][/LIST]