Printable View
Здравствуйте!
Иногда при открытии окна не появляется "Панель инструментов"(Файл, Правка,...) и панель на левой стороне(Задачи для файлов и папок, Другие места, Подробно), плюс меняется приветствие(при перезагрузке вход осуществляется по другому). Последнее время при выключении компьютера слышно звук похоже на "дн".
Наверно это не причём, но всё таки скажу, что два месяцев назад я установил два антивира и узнав, что это вредно, в режиме "safemode" удалил касперский.
Спасибо заранее.
Пришлите карантин по 3 пункту правил (там есть уже файлы после выполнения скрипта)особенно троян интересует services.exe ;)
Говорите что один антивирус, это какой ?От трендмикро или от дрвеба ? куски от обоих видны :)
@Helpers
Маленький вопросик: почему в модулях explorer.exe болтается?
Вроде с подписью от Microsoft, но ранее я его в протоколах не видел.
[QUOTE=PavelA;98824]Маленький вопросик: почему в модулях explorer.exe болтается?[/QUOTE]
Ни фига себе... Сам в себя внедрён. Что же это за хак такой?
Что такое трендмикро я не знаю(наверно это антивир :)), а на компе установлено дрвеб(довно уже).
Появился ещё одна проблема: после выполнения скриптов и перезагрузки, место spidernt включился spiderml, а когда открываю spidernt.exe выводится сообщение:
----------------------------------------
| Usage: spidernt option [option] |
| /Install - ... ... ... |
| /Remove - ... ... ... |
| /Config - ... ... ... |
| /Agent - ... ... ... |
| /Settings - ... ... ... |
| /Control - ... ... ... |
| /Quiet - ... ... ... |
| /Help - ... ... ... |
-----------------------------------------
C:\WINDOWS\services.exe - Trojan.PWS.Wsgame & Trojan-PSW.Win32.OnLineGames.jo
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\services.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(True);
end.
[/code]
Компьютер перезагрузится.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме вместе с файлом boot_clr.log из папки AVZ.
Чтобы увидеть СпайдераНТ в трее, выполните через кнопку Пуск - Выполнить команду:
"C:\Program Files\DrWeb\spidernt.exe" /agent
Вот и запрошенные файлы.
Хотелось бы узнать причём тут трендмикро и можно ли считать дрвеб работоспособным. Необычный звук перед перезагрузки пока не исчезло.
[quote=pig;98830]Ни фига себе... Сам в себя внедрён. Что же это за хак такой?[/quote]
Проверил: на чистой системе то же самое.
Spyware Terminator Driver 2
Пардон, перепутал с Spyware Terminator который стоит.(C:\WINDOWS\system32\drivers\sp_rsdrv2.sys) Но меня больше волнует, почему в логе написано что не удалил :( C:\WINDOWS\services.exe-
файл ещё есть в системе ?
2 drongo: Boot Cleaner возвращает failed, по моему опыту, когда файла нет. У вас же сначала идет простой DeleteFile, a потом BC_Import, поэтому, если DeleteFile выполнено успешно, Boot Cleaner вернет failed. :)
C:\WINDOWS\services.exe удалено!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\services.exe - [B]Trojan-PSW.Win32.OnLineGames.jo[/B] (DrWEB: Trojan.PWS.Wsgame)[/LIST][/LIST]