Printable View
В диспетчере задач появляется два и более процесса iexplore, хотя этим броузером я не пользуюсь. Появляются парами, при завершении одного из них(кнопкой) исчезают оба, но через некоторое время могут появляться опять. Проделал все, что написано в "правилах", прикладываю полученные логи.
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\smphost.exe');
QuarantineFile('C:\windows\system32\smphost.exe','');
DeleteFile('C:\windows\system32\smphost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','smphost');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR].
Повторите пункт 2 диагностики правил.
Карантин отправил, п.2 повторил.
з.ы. Не знаю - правильно ли, что не было отключено восстановление системы?
[QUOTE='karavai;759254'] правильно ли, что не было отключено восстановление системы? [/QUOTE]отключите и включите снова, если оно вам нужно.
Что с проблемами?
На данный момент процессов iexplore нет. Но такое и раньше бывало: то они есть, то нет.
Обновления безопасности на Windows установите.
По логам чисто
Установлены.
дата создания этого зверька была 13.01.2011 - не с той поры это всё началось?
Точной даты назвать не могу, возможно и так. На данный момент - чисто. Я думал мы еще только готовимся, а оказалось...
Спасибо ОГРОМНОЕ!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\smphost.exe - [B]Trojan-Spy.Win32.Lpxenur.dy[/B] ( DrWEB: Trojan.Click1.29879, BitDefender: Gen:Variant.Buzy.254, AVAST4: Win32:BHO-ADC [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]