Printable View
Поймала вирус, в безопасном режиме проверила CureIt - удалил несколько dll, писал, что нашел trojan.winlock.938, троянремувер что-то нашел. окно с вирусом перестало появляться, но был заблокирован диспетчер задач, командная строка, реестр, нод32. диспетчер, командную строку и реестр я разблокировала, а нод писал что-то про политику. удалила в реестре все разделы под названием Policies, появилась ошибка о связи с ядром, но нод теперь запускается через раз. помогите, пожалуйста.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
end.
[/code]
Установите [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] для Windows ХР (может потребоваться активация).
Установите обновления безопасности на Windows.
Проведите процедуру, описанную в первом сообщении тут: [url]http://virusinfo.info/showthread.php?t=3519[/url]
Выполните в AVZ скрипт [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.
Все сделала. Посмотрите, что теперь?
Это не тот avz_log.
[QUOTE='AndreyKa;570235']Выполните в AVZ скрипт ScanVuln.txt[/QUOTE]
Лог тот, просто, скрипт запущен был сразу после автокарантина.
[QUOTE='CyberHelper;570789']Архив 100126_031200_virusinfo_files_HOME-DEAE4CADE9_4b5e33508fea9.zip, загружен 26.01.2010 3: 20:25, размер 30924543 байт
Всего файлов: 22 (исполняемых 22), из них:
зловреды или опасные объекты: 0
подозрительные: 0[/QUOTE]
[B]Laina[/B], Установите Adobe Acrobat Reader 9.3 или удалите старый.
Что с проблемами?
Вечером переставлю акробат.
Вроде внешне все нормально, антивирус запускается.
Что еще надо сделать?
Сейчас ничего не надо. А вообще, обновлять Windows и программы, используемые в Интернете.
>:( опять не запускается нод... ошибка обмена с ядром. что делать?
Делайте все логи заново.
Логи:
В логах нет ничего подозрительного.
[QUOTE='Laina;571648']опять не запускается нод...[/QUOTE]Повторите скрипт из сообщениея #2. Может, пришла пора ставить новую версию?
Завтра переставлю нод. У меня на рабочем компе появилась такая же зараза>:( не могу никак убить, даже в безопасном не дает ничего запустить, если все-таки убью, логи тут выложить или новую тему создать?
Другой компьютер -> другая тема.
Поставила смарт секьюрити 4. Там на вкладке сетевые подключения появляется 2й svchost.exe и идет входящий исходящий траффик c сustomer.teliacarrier.com. адреса разные, начинаются с 213. ... что это?