Genetik

Printable View

27.11.2009, 02:07
Honoka

Genetik

[FONT=Comic Sans MS]Здравствуйте.[/FONT]
[FONT=Comic Sans MS]Посмотрите, пожалуйста, логи.[/FONT]
[FONT=Comic Sans MS][COLOR=black][FONT=Comic Sans MS]792m99yy.exe.part - вот это сколько не удаляй, всё равно рождается в том же месте. Сидит тут: Downloads.
Mbam'е ничего не удаляла. Побоялась, ибо горький опыт научил. Просто сохранила.

[/FONT][/COLOR]
[/FONT]
27.11.2009, 11:24
AndreyKa

Внесите папку, в которую скачиваются файлы, в список исключений антивируса и проверяете их после того как они полностью скачаются.

Установите Internet Explorer 8.
27.11.2009, 12:26
Honoka

[FONT="Comic Sans MS"]Никто не пользуется Explorer'ом, стоит Mozilla Firefox. Я правильно поняла, вируса нет? Зараженные ключи реестра удалять не нужно? Или они не зараженные?[/FONT]
27.11.2009, 12:38
AndreyKa

[QUOTE='Honoka;518202']Зараженные ключи реестра удалять не нужно?[/QUOTE]О каких ключах речь?
В логах нет ничего подозрительного.
27.11.2009, 12:53
Honoka

[FONT="Comic Sans MS"]Наверное я очень подозрительна и любопытна. Вот смотрите:

Заражено файлов: 4

Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Заражено файлов:
C:\System Volume Information\_restore{B09D787F-98CA-4749-AD33-EDAE4394D863}\RP39\A0028676.exe (Trojan.VkHost) -> No action taken.
C:\System Volume Information\_restore{B09D787F-98CA-4749-AD33-EDAE4394D863}\RP39\A0028681.exe (Trojan.VkHost) -> No action taken.
C:\System Volume Information\_restore{B09D787F-98CA-4749-AD33-EDAE4394D863}\RP39\A0028684.exe (Trojan.VkHost) -> No action taken.
D:\System Volume Information\_restore{B09D787F-98CA-4749-AD33-EDAE4394D863}\RP42\A0028781.exe (Trojan.VkHost) -> No action taken.[/FONT]
27.11.2009, 13:05
AndreyKa

Вам нужен [B]Центр обеспечения безопасности[/B]? Лично я предпочитаю сам следить за состоянием средств защиты компьютера.

[QUOTE='Honoka;518227']Заражено файлов[/QUOTE]Отключите службу восстановления системы (см. Приложение 1 Правил) и включите обратно, если она вам нужна.
27.11.2009, 13:09
Honoka

[FONT="Century Gothic"]Служба не нужна.
Ваша работа бесценна. Спасибо большое.[/FONT]