Здравствуйте!
На очередном ПК Антивирус Касперского удалил набор вирусов:
Trojan.Win32.Jorik.Kbot.t, Trojan-GameThief.Win32.OnLineGames.qyz и т.д.
Посмотрите логи:
Здравствуйте!
На очередном ПК Антивирус Касперского удалил набор вирусов:
Trojan.Win32.Jorik.Kbot.t, Trojan-GameThief.Win32.OnLineGames.qyz и т.д.
Посмотрите логи:
[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: 62.122.75.100 vk.com
O1 - Hosts: 62.122.75.100 www.vk.com
O1 - Hosts: 62.122.75.100 odnoklassniki.ru
O1 - Hosts: 62.122.75.100 www.odnoklassniki.ru
O1 - Hosts: 62.122.75.100 www.odnoklasniki.ru
O1 - Hosts: 62.122.75.100 odnoklasniki.ru
O1 - Hosts: 62.122.75.100 vkontakte.ru
O1 - Hosts: 62.122.75.100 www.vkontakte.ru
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RemoteRegistry', 4);
ExecuteRepair(13);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Да, с восстановлением системы тормознул.
Скрипт выполнил.Повторные логи:
Чисто.
Какие-то проблемы наблюдаются?
Пока всё работает.Спасибо за помощь.