все время делает флопик...то есть с интервалом в 20-50секунд жужить, а также заметил что корзина переименована в [url]www.nagon.ru[/url]. помогите...потому что нада делать курсака а тот флопик мне не дает думать
Printable View
все время делает флопик...то есть с интервалом в 20-50секунд жужить, а также заметил что корзина переименована в [url]www.nagon.ru[/url]. помогите...потому что нада делать курсака а тот флопик мне не дает думать
ще дещо замітив...на диску С. є папка під назвою vProFlood при запуску зявляється ярлик на робочому столі з такою самою назвою, тікі того ярлика не мона відкрити
Пофиксить в HiJack
[CODE]O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4D91-8333-CF10577473F7} - (no file)
O2 - BHO: MyCentria Internet Mate v2.0 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('E:\OnlineTV.vbs','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\OnlineTV.vbs','');
QuarantineFile('D:\autorun.inf','');
DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
DelBHO('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');
QuarantineFile('C:\WINDOWS\system32\2rs23595.dll','');
QuarantineFile('C:\OnlineTV.vbs','');
QuarantineFile('C:\Program Files\Clicker\Clicker.exe','');
DeleteFile('C:\WINDOWS\system32\2rs23595.dll');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MediaPlayer');
DeleteFile('C:\OnlineTV.vbs');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Вот все логи
OnlineTV.vbs - [B]Worm.VBS.Autorun.fw[/B]
Выполните скрипт в AVZ
[code]begin
ExecuteREpair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Что с проблемой?
Зделал, флопик уже не жужит. Но карзина остается называтся "www.nagon.ru"
Переименовывать пробовали?
Обичний способ пробовал, ни в какую не поддается
Файл во вложении переименуйте в 111.reg
Двойной клик левой кнопкой мыши - подтвердить внесениие информации в реестр
Пробуйте теперь переименовать
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\onlinetv.vbs - [B]Worm.VBS.Autorun.fw[/B] ( DrWEB: VBS.Siggen.7355 )[*] c:\windows\system32\2rs23595.dll - [B]not-a-virus:AdWare.Win32.Reklosoft.v[/B] ( DrWEB: Adware.Reklosoft.4, AVAST4: Win32:Trojan-gen {Other} )[*] d:\onlinetv.vbs - [B]Worm.VBS.Autorun.fw[/B] ( DrWEB: VBS.Siggen.7355 )[*] e:\onlinetv.vbs - [B]Worm.VBS.Autorun.fw[/B] ( DrWEB: VBS.Siggen.7355 )[/LIST][/LIST]