Printable View
[B]Подцепил заразу[/B] [B][COLOR=#0532aa][U]Internet Security[/U](смс на номер 4460 с сообщ. К208824900), [/COLOR][COLOR=black]поискал на форуме, сообщений по поводу этого гада куча, там же нашел ссылку на генератор ключей, подобрал и окно исчезло, но комп стал жутко тормозить(комп на работе, работать нужно), посмотрите пожалуйса логи, мож чего осталось?[/COLOR][/B]
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\user\Local Settings\Temp\lguo.dll','');
QuarantineFile('C:\Documents and Settings\user\Local Settings\Temp\wtyeouiar.dll','');
DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\wtyeouiar.dll');
DeleteFile('C:\Documents and Settings\user\Local Settings\Temp\lguo.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин [/B][/COLOR]вверху темы. Очистите темп папки.
Сделайте новые логи по правилам.
Не могли бы Вы сказать, как проник зловред в систему? Если же есть подозрение на какой-либо сайт, напишите его в личку.
Скрипт выполнил!))) файлы выложил.
Комп моего коллеги, как он сказал, что он пытался посмотреть пдф файл прямо с инета, на что Internet Explorer любезно предложил установить новый акробат (стоит 9), либо еще чтото, точно сказать не может, ну и он его установил))))) на след. день вылезло такое зло..... какой сайт ессно не помнит.
Ничего плохого не вижу.
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
Рекомендуется установить [B]Service Pack 3[/B] с последними обновлениями (может потребоваться активация!), также обновите Internet Explorer до [B]8[/B] версии.
ок! Спасибо огромное)))))
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]