Вместо 250 кб/сек от силы 8...Не знаю что происходит=((Проверте пожалуйста...Кроме того при каждом запуске виндовс пишет что проверяет систему на одном из локальных дисков(D) у меня их два,на C все программы а на D файлы.
Printable View
Вместо 250 кб/сек от силы 8...Не знаю что происходит=((Проверте пожалуйста...Кроме того при каждом запуске виндовс пишет что проверяет систему на одном из локальных дисков(D) у меня их два,на C все программы а на D файлы.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\netprotocol.dll','');
QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
DeleteFile('C:\WINDOWS\system32\netprotdrvss');
DeleteFile('c:\windows\system32\netprotocol.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvcReg('Netprotocol');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=72792[/url]).
Сделайте новый лог по п.2 раздела Диагностика.
Вот,все сделала...Надеюсь карантин получили?
Проблема осталась?
Огромное спасибо!!))Сегодня с утра заработало вроде бы....)))
Помогите!!=(((С утра не знаю,что с ним случилось все скачивал аж на скорости 512-560...А потом через два часа опять 8...=((((
Делайте новые логи + лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]МВАМ[/URL]
Вот.... :)
Похоже проблема с вирусами никак не связана. Остатки удаленного зловреда зачистим
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Заражено ключей реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netprotocol (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETPROTOCOL (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09} (Trojan.Ransom) -> No action taken.[/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\netprotdrvss - [B]Backdoor.Win32.Buterat.fr[/B][*] c:\windows\system32\netprotocol.dll - [B]Backdoor.Win32.Buterat.ga[/B][/LIST][/LIST]