-
Troyan.Winlock
После удаления порнобаннера наподобие trojan.winlock 2876 (немного отличался номер телефона), ноут переодически не реагирует на клавиатуру или мышь, не могу открыть мой компьютер, не работает клавиша windows, диспетчер задач то запускается то нет, попмогает перезагрузка, хотя если на ноуте потом не работать минут 5 все повторяется снова. Сегодня работает вроде без нареканий, но хочу удостовериться что ничего больше нету. Надеюсь на вашу помощь.
-
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: MS Media Module - {B3DC96F8-08CC-FFCD-FB14-2526E517DE47} - (no file)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\414A~1\LOCALS~1\Temp\yMa45R85.sys','');
DeleteFile('C:\DOCUME~1\414A~1\LOCALS~1\Temp\yMa45R85.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
-
Пофиксил, скрипт выполнил, а вот файл в карантин почему то не добавился, папка с ним просто пустая.
-
Page generated in 0.01665 seconds with 10 queries