Printable View
У меня неоткрывается AVZ и доктор веб. С помощью касперского обнаружился троян, который находится по адресу С:/WINDOVS/gysspfw.tmp Касперский его удаляет, но после перезагрузки ничего неменяется. Этот троян опять находится. Восстановление системы отключено. Что мне сейчас делать?
AVZ пробовали переименовать (например в game.pif), Hijackthis тоже не запускается?
Переименовывал на 555.com, хиджик тоже незапускается.
Скачайте [URL="http://www.speedshare.org/download.php?id=4F837CBD11"]Special AVZ[/URL] (alias [b]kiss_me.pif[/b]) и сделайте логи им. Базы обновлять не надо.
скачал Special AVZ, тоже нереагирует
Нашел такой совет:
QUOTE(Solovev @ 18.10.2009 13:21) [URL="http://virusinfo.info/index.php?act=findpost&pid=1124732"][IMG]http://virusinfo.info/style_images/kl/post_snapback.gif[/IMG][/URL]
Скачайте антируткитную программу [URL="http://www.gmer.net/download.php"]Gmer[/URL].. Запустите программу (в Vista нужно запускать правой кнопкой от имени администратора*).
После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например gmer.log и прикрепите лог к сообщению в Вашей теме.
Выполнил: дайте совет. Что дальше выполнять?
[QUOTE=Nekrasov;489130]Нашел такой совет
Выполнил: дайте совет. [/QUOTE]
Попросите совета там, где нашли совет.... 8)
По нашему непросвещённому мнению лог гмер не показывает никаких аномалий.
Имхо system32\DRIVERS\58373833.sys показывает..