Printable View
при перезагрузке системы, появилось сообщение о запуске похожего на системный файл csrss.exe, только не из system32 а из пользовательской папки. Простому удалению не поддаётся и не пускает к себе даже для переименования. После каждой перезагрузки наращивает вокруг себя еще кучу ехе. файлов. При их перемещении некоторые файлы блокирует аваст. Этот файл находится еще и в автозапуске, после отключения из автозапуска, после перезагрузки, там появляется еще один.
Пофиксите в HijackThis:
[code]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:60889
O4 - HKLM\..\Run: [conhost] C:\Documents and Settings\kostya\Application Data\Microsoft\conhost.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\kostya\Application Data\Microsoft\conhost.exe','');
DeleteFile('C:\Documents and Settings\kostya\Application Data\Microsoft\conhost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('MyWebSearchService');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=98066[/url]).
[b]Обновите базы AVZ[/b] и сделайте новые логи.
dr. Bratez я хотел бы узнать был ли загружен мой файл? Или нужно загрузить по новому? С ув. Константин (sanychkot).
В карантине пусто.
[QUOTE='Bratez;767012']Обновите базы AVZ и сделайте новые логи.[/QUOTE]
А также
Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]