Printable View
После заражения компьютера (прноинфомер, просил отправить смс наномер 3381), перестали запускаться все броузеры.
CureIt, avz, так же не запустились (в безопасном режиме то же).
Поставил новую систему на диск D и пролечил CureIt, avz.
Нашел три вируса, Winlock 1681, какой-то exploit и что-то еще.
Благополучно удалил. После этого старая система заработала на первый взгляд нормально, но антивирус Avast не устанавливается.
Прошу помочь.
Заранее спасибо!
Пофиксите в HiJack
[CODE]O20 - AppInit_DLLs: C:\WINDOWS\ppdrv.ini:eRa2+yEMTq+nhC[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\ppdrv.ini:eRa2+yEMTq+nhC','');
DeleteFile('C:\WINDOWS\ppdrv.ini:eRa2+yEMTq+nhC');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Что с проблемой?
Сделайте новые логи
Спасибо !!!
Проблема ушла!
Подскажите, что еще можно сделать (как настроить систему) чтобы сделать ее максимально устойчивой к подобным вирусным атакам.
Плохого не увидел
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые патчи
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]