Никак не могу справиться с connect-ами. Неделю назад был x-connect, а теперь z-connect. Думал, что вылечил drweb-ом ан-нет.
Printable View
Никак не могу справиться с connect-ами. Неделю назад был x-connect, а теперь z-connect. Думал, что вылечил drweb-ом ан-нет.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\syslog.exe');
QuarantineFile('c:\windows\system32\drivers\syslog.exe','');
DeleteFile('c:\windows\system32\drivers\syslog.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
вот что получилось!
Изменения в файл hosts Вы сами вносили? Если нет : [url]http://virusinfo.info/showthread.php?t=7660[/url]
В логах ничего подозрительного. Жалобы есть?
- Прочитайте [URL="http://virusinfo.info/showthread.php?t=30339"]Как не стать завсегдатаем раздела Помогите?[/URL]
[QUOTE]Platform: Windows XP SP3 (WinNT 5.01.2600)[/QUOTE]
- Установите IE 8
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\syslog.exe - [B]Net-Worm.Win32.Kolab.dlw[/B] ( DrWEB: BackDoor.IRC.Bot.127, NOD32: IRC/SdBot trojan, AVAST4: Win32:Trojan-gen {Other} )[/LIST][/LIST]