Printable View
Nod32 удалил вирус csrcs.exe ,но ссылка в реестре осталась. Пробовал удалять вручную(regedit) - все равно загружается.
Как правильно избавиться?
При подготовке отчетов удалил nod, просканил касперским, нашел ряд троянов в local setting/temporary internet files/Content.IE5.
И еще 1 троян при скане CureIT от DrWEB там же.
Как убедиться что комп чистый?
Пофиксить в Hijack следующие строки:
[CODE]F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe[/CODE]
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\Program Files\SPSS\spsswspc.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению
Сообщение перестало вылетать, спасибо.
Карантин прислал, имели место сбои работы с сайтом (пинг нормальный, но вылетала страница "не может отобразить" при авторизации и отправке карантина, пробовал IE и FireFox).
В логах чисто.
Рекомендую обновить:
-Windows XP SP2 до Windows XP SP3 (возможно потребуется активация);
-Internet Explorer v7.00 до Internet Explorer v8.00
-Kaspersky Internet Security 7.0 до последней версии
Еще раз большое спасибо. Проблема решена.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]