Printable View
Здравствуйте!
Мои опосения оправдались... после последнего лечения появились новые вирусы...
Вот это появилось в HJT - "REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,,,,,,C:\WINDOWS\system32\userinit.exe,,,,,"
Да и, после включения компа, появляется окно проводника "мои документы"... хотя я после включения еще неуспел ничего открыть...
Помогите, пожалуйста!
И откуда только они берутся? И как от этого обезопасить себя... незнаю! :blink:
Вот последние логи:
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
[QUOTE='AndreyKa;562071']Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.[/QUOTE]
Скрипт, вроде как, выполнил, AVZ написал, что скрипт выполнен без ошибок... но... файл avz_log.txt пустой... может, я что не так сделал?!
Вот запрошеный вами файл...
Странно, Acrobat Reader 7 всё ещё установлен на компьютере?
[QUOTE='AndreyKa;562138']Странно, Acrobat Reader 7 всё ещё установлен на компьютере?[/QUOTE]
А-а-а... sorry... забыл... во время выполнения скрипта появилось окно, установить новую версию или удалить старую adobe... ну я её и снес, а написать вам забыл))))
Кроме этого больше ничего написано не было!
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
Я так понимаю, что проблема заражения компа вирусами была в установленом adobe acrobat... ))) Удалил его и радуйся безвирусным будущим! )))
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis строку:
[quote]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,,,,,,C:\WINDOWS\system32\userinit.exe,,,,,
[/quote]
Если троян проникал из-за Acrobat Reader, то она больше не должна мутировать.
[QUOTE='AndreyKa;562149']Если троян проникал из-за Acrobat Reader, то она больше не должна мутировать.[/QUOTE]
Вы знаете, не давече как вчера обращался к вам за помощью ([url]http://virusinfo.info/showthread.php?t=67294[/url]), и СПАСИБО вам огромное - помогли... но, райдер я установи после этого... т.е. в промежутке - после первого и до второго обращения к вам!
Т.ч. может это не из-за него?!
Профиксил в HJT, вроде не появляется больше... но... как энать, как энать...
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
М-м... уже отмечено как "излечено"... дай Бог, дай Бог... )))
СПАСИБО!
[QUOTE='Музык@нт;562161']райдер я установи после этого... т.е. в промежутке - после первого и до второго обращения к вам![/QUOTE]Ошибаетесь, он виден в самом первом логе в той теме.
[QUOTE='AndreyKa;562169']Ошибаетесь, он виден в самом первом логе в той теме.[/QUOTE] :blink:
Извините, значит я действительно, ошибаюсь...:thank_you2:
Еще раз, спасибо за помощь!