Printable View
Стоит нод32 со свежими базами, при включенном exe-файлы запускаются мин по 15, при выключенном нормально. Плюс в ветке реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
в winlogon.exe время от времени пояляются "левые" exe-файлы (название чтото типо aq....exe - набор тупо букв)
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ab7a09e4.exe,C:\WINDOWS\system32\qbdlmu.exe,
O3 - Toolbar: WebTenderBar - {6302DA44-093B-4153-9D0E-22129D91F801} - C:\PROGRA~1\KRISTA\WEBTEN~1\WEBTEN~1.DLL (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\qbdlmu.exe','');
QuarantineFile('C:\WINDOWS\system32\ab7a09e4.exe','');
DeleteFile('C:\WINDOWS\system32\ab7a09e4.exe');
DeleteFile('C:\WINDOWS\system32\qbdlmu.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=86627[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Карантин выслал. Експлорер подтупливает как раньше. Высылаю логи
Пофиксите в HijackThis:
[code]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
[/code]
Более ничего подозрительного в логах не видно.
Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]