Здравствуйте Helper's у меня опять проблема которую я сам не могу устранить. Проблема, началась загружаться java при посещение сайта playground.ru и NOD32 соединение прервал нашел троян. Такое у меня уже 5 раз, теперь каждый раз при подключение к интернету нод 32 ругается и каждые 30-40 минут вылезает предупреждение "Адрес заблокирован"
Программы против спайваре и антивирусник не помогают.
Подскажите пожалуйста чём я могу потом самостоятельно устранять такие проблемы.
[B]- Пофиксите в hijackthis:[/B]
[CODE]
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\8b9e6286.exe,
[/CODE]
[B]- Выполните скрипт в AVZ:
[/B][code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\WINDOWS\system32\8b9e6286.exe','');
DeleteFile('D:\WINDOWS\system32\8b9e6286.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
Сделайте новые логи по правилам
ща буду делать новые логи
новые логи
что с проблемой?
Проблемы вроде нету, но такое часто у меня.
Подскажите пожалуйста чём я могу потом самостоятельно устранять такие проблемы.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].
[QUOTE='MR.PUSHKIN;711271']Подскажите пожалуйста чём я могу потом самостоятельно устранять такие проблемы.[/QUOTE]По идее антивирус, в базах которого есть сигнатура должен обезвреживать этот вид троянских программ...
карантин выслал, у меня нод и Spyware Terminator нечего не нашли. Потом на ночь запустил Virus Removal Tool тоже ничего не нашел. Да и вырусы цепляю с известных сайтов( таких как playground.ru, playdota.ru и т.д.
Не запускайте что попало...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\system32\\8b9e6286.exe - [B]Packed.Win32.Krap.hr[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-DS [Cryp] )[/LIST][/LIST]