Printable View
В моей операционной системе при сканировании с помощью утилиты AVZ был обнаружен [COLOR=Red][B]hnetcfg.dll по адресу C://WINDOWS/System32/.
Какие мне следует предпринять действия, т.к. наслышан, что этот вирус имеет свойство самомодификации при попытках его излечения. Не хочется усугубить положение.[/B][/COLOR][COLOR=Red][/COLOR]
[URL="http://virusinfo.info/pravila_old.html"][COLOR="blue"]Внимательно прочитайте и аккуратно выполните[/COLOR][/URL]
К сожалению, прикрепить лог не удастся, потому как при первом сканировании это "существо" было видно, но при повторном обнаружен уже не был... Первая проверка прошла в параметрах стандартного выполнения лечения при расширенном повшеном эвристическом анализе с проверкой и исправлением SPI\LSP, с поиском клавиатурных перехватчиков, с поиском портов TCP\UDP троянских программ, автоматическим исправлением системных ошибок.
В принципе, до первого сканирования и обнаружения hnetcfg.dll не возникало никаких проблем в работе системы (никаких перехватов мыши, клавиатуры и возникновения баннеров на страницах различных сайтов не было). Возможно ли, что AVZ устранил его?
[B]прикрепите логи[/B] по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
Выполнил пункты 1-3 диагностики. Логи вложены.
Похоже уже возникают проблемы... Перестал работать как раньше мой notepad - при открытии текстового файла предлагает выбрать прогу для открытия. Я попытался через главную панель Пуск кликнуть по ярлыку там "Блокнот", но мне сообщило об отсутствии Notepad.exe в директории C://WINDOWS/System32/
в логах подозрительного нет
восстановите файл C:\WINDOWS\system32\Notepad.exe из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL] .
- Проведите процедуру, которая описана в первом сообщении [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL]. результат загрузки напишите в сообщении