было несколько троянов. Нужно ли долечиваться?
Printable View
было несколько троянов. Нужно ли долечиваться?
1) Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('C:\Program Files\BitAccelerator', '*.*', true);
DeleteDirectory('C:\Program Files\BitAccelerator');
DeleteFileMask('C:\PROGRA~1\MYWEBS~1', '*.*', true);
DeleteDirectory('C:\PROGRA~1\MYWEBS~1');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','My Web Search Bar');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MyWebSearch Email Plugin');
DelBHO('{07B18EA9-A523-4961-B6BB-170DE4475CCA}');
DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
DelBHO('{07B18EA1-A523-4961-B6BB-170DE4475CCA}');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
2) Сделайте новый лог hijackthis.log
Новый лог
Пофиксите в HijackThis:
[CODE]O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZR[/CODE]
Больше нет ничего подозрительного.
Рекомендации:
1) Установите SP3 и все последующие обновления (заплатки).
2) Установите Internet Explorer 8.
3) Ознакомьтесь с этой темой: [url]http://virusinfo.info/showthread.php?t=30339[/url]