Printable View
На экране появлялось окно, с просьбой отправить SMS на какой то номер.
Я его убрал, пофиксил в HijackThis убрал запуски, которые я не знаю.
После этого окошка этого не стало, но браузер не может выйти в Интернет. Хотя этот комп второй комп видит нормально.
Проверил утилитой от др Веба, он нашёл что файл svhost типа что то модернизирован, спросил Востановить или нет, я ответил Востановить.
Сейчас окна нет, но в сеть >:(не входит.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\Administrator\Cookies\userlib.dll','');
DeleteFile('D:\Documents and Settings\Administrator\Cookies\userlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи + сообщите, решена ли проблема
После выполнения скрипта комп завис при перезагрузке, пришлось ресетом.
Выход в инет появился, карантин выслал.
Логи прилагаю
Спасибо!
:);)
Чисто.
И ещё, у меня на другой системе (которая находится на диске С) не работает авто обновление Win т.е служба не включается. При включении этой службы в ручную пишет что файл не найден, хотя другие службы зависящие от этого файла работают.
D:\WINDOWS\system32\svchost.exe -k netsvcs вот такая строка в системе где обновление робит.
С:\%SYSTEMROOT%\system32\svchost.exe -k netsvcs А вот такая в которой не робит. (Пробовал даже из командной строки, ничего не получается.
Вопрос: где можно изменить этот путь?
Мне нужно создавать новую тему, для этого или нет???
Продолжение [url]http://virusinfo.info/showthread.php?t=62141[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\программы\для мобил\программы\nokia tool by jordik v3.21.zip - [B]Backdoor.Win32.Rbot.pjg[/B] ( DrWEB: archive: Win32.HLLW.MyBot.591, BitDefender: Trojan.VB.NRL )[/LIST][/LIST]