После регистрации в VPN не запускается Remote Desktop Connection. Выдается стандартная ошибка "Remote Desktop Connection - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства." DrWeb от 19.01.2010 (быстрая проверка) в безопасном режиме ничего не нашел. При этом актуализированный Nod32 (база 4786 на 19.01.2010) постоянно блокирует ссылку по адресу dlink4.biz/cPo4/er.php.
Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('PGPdiskSE.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Пофиксите Hijackthis
[code]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,[/code]
Закачайте карантин по красной ссылке вверху. Повторите логи
После выполнения скрипта в AVZ компьютер подвис и был перезагружен. После этого фиксить с помощью HijackThis стало нечего - указанная строка не проявилась в логе сканирования. Однако всё заработало! Отправил скромную благодарность через SMS-копилку с Украины. Рахмет! :)
Будь ласка :) . Обновите браузер до IE8 . Карантин ваш не получили почему-то ;)
Как браузер я использую Opera10. Обязательно ли нужно устанавливать IE8? Карантин выслал, извините.
Не, карантин не сюда, а по красной ссылке вверху ПРИСЛАТЬ ЗАПРОШЕННЫЙ КАРАНТИН. Отсюда уберите.
[QUOTE='popusta;565140']Как браузер я использую Opera10. Обязательно ли нужно устанавливать IE8?[/QUOTE]
Да, даже если вы IE не пользуетесь - он все равно у вас в системе, а 6 уже дырявый как решето
Отправил virus.zip, получили?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Packed.19647, AVAST4: Win32:Bredolab-BR [Trj] )[/LIST][/LIST]