Printable View
Здравствуйте. На компьютере долго время не обновлялся антивирус Нортон. В связи с чем компьютер был заражён большим количеством вирусов. После тщательной проверки новым антивирусом я пришёл к заключению, что возможно не все угрозы были выявлены и для профилактики, а также отчистки "мусора", оставленного удалёнными вирусами, стоит обратиться в этот раздел. Спасибо за помощь.:)
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
DeleteFile('C:\WINDOWS\system32\6829bff2.exe');
DeleteFile('C:\WINDOWS\system32\dhkwba.exe');
DeleteFile('C:\WINDOWS\system32\e9583a5a.exe');
DeleteFile('\\?\globalroot\systemroot\system32\ms38ahC.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Повторите лог [B]virusinfo_syscheck.[/B]
Пожалста. А в хайджеке разве фиксить ничего не надо?
Ничего плохого в логах не увидела. Для удаления остатков NIS, NOD32 и Dr.Web воспользуйтесь темой [url]http://virusinfo.info/showthread.php?t=16646[/url]
[QUOTE=HedgehogNSK;704675]А в хайджеке разве фиксить ничего не надо?[/QUOTE]
А что Вы собрались в нем фиксить?
По-моему даже невооружённым глазом видно, исходя из того, что вы мне написали в первом своём посте, как минимум надо пофиксить F2. Поэтому я и удивился.
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\e9583a5a.exe,\\?\globalroot\systemroot\system32\ms38ahC.exe,C:\WINDOWS\system32\6829bff2.exe,C:\WINDOWS\system32\dhkwba.exe,[/CODE]
AVZ исправляет это автоматически
В таком случае, спасибо за помощь! Никаких видимых проблем нет.=)
[b][color="#FF0000"]Внимание![/color][/b] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [B]прекращена[/B]
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url]
Установите [url="http://get.adobe.com/reader/otherversions/"]Acrobat Reader 9.3[/url] или удалите старый