Printable View
При помещении флешки в юсб-порт компьютера туда с ходу прыгают: файл autorun.inf и папка с иконкой корзины "zodijak".
Прошелся avz, после этого призагрузке стала открываться без спросу папка Мои документы.
Также, при выполнении скрипта avz выскакивает окно с сообщение, что диск отсутствует.
[B]Пофиксите в HJT:[/B]
[CODE]
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {43331111-1111-1111-1111-611111195622} -
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - (no file)
[/CODE]
[B]Выполните скрипт в AVZ:[/B]
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Test\ctfmon.exe','');
QuarantineFile('C:\WINDOWS\System32\winlogon.exe','');
QuarantineFile('C:\Documents and Settings\Test\Application Data\mrpky.exe','');
DeleteFile('C:\Documents and Settings\Test\Application Data\mrpky.exe');
DeleteFile('C:\Documents and Settings\Test\ctfmon.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW',2 ,2 ,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B]Прислать запрошенный карантин[/B]" над первым сообщением темы)
Сделайте новые логи
Сделал фикс и скрипт.
На флешку оседать перестало.
Мои документі не появляются при включении.
А появляется окно "Spooler SubSystem App":
Spooler SubSystem App - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.
Логи прилагаю.
[QUOTE]Версия Windows: 5.1.2600, Service Pack 2[/QUOTE]Установите SP3, IE8 и все последние обновления для ОС (может потребоваться повторная активация)
Благодарю!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]