Добрый вечер! Вобщем Dr.Web при входе в систему обнаруживает и удаляет вот эти три вируса Win32.HLLW.Lime.18 Trojan.MulDrop.33911 Trojan.Packed.154. Спустя какое-то время они опять появляются и он опять их удаляет. Видимо из-за них постоянные перебои в работе интернета. Полная проверка доктором ничего не находит.
Заранее благодарен за помощь!
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-7865545734-7717227781-096286781-3895\mwau.exe','');
TerminateProcessByName('c:\windows\win7service.exe');
QuarantineFile('c:\windows\win7service.exe','');
DeleteFile('c:\windows\win7service.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-7865545734-7717227781-096286781-3895\mwau.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделано.
Ничего подозрительного. Что с проблемой?
Временно проблема решилась, но сейчас всё по прежнему.
Начинается всё как входишь в интернет.
Установите надежные пароли на учетные записи пользователей с правами администратора.
Установите обновления безопасности на Windows.
Систему три дня как установил, поставил безопасный пароль, загружаю и устанавливаю все автоматические обновления. Запуск скрипта временно решает проблему.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-7865545734-7717227781-096286781-3895\mwau.exe - [B]Trojan-Downloader.Win32.Pher.ko[/B] ( AVAST4: Win32:Trojan-gen {Other} )[*] c:\windows\win7service.exe - [B]Net-Worm.Win32.Kolab.dsu[/B][/LIST][/LIST]