Я немного не понял как сделать, но сделал как понял :D
Printable View
Я немного не понял как сделать, но сделал как понял :D
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] (карантин уже не нужен)
[CODE];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS\ITERRA\BKJVFKG.DLL
restart[/CODE]
сделайте новый образ автозапуска и отпишитесь, что с проблемой?
Ееее... всё норм теперь, только сайт перестал выскакивать до последнего скрипта, но думаю он не помешал:D
Спасибо большое Вам.:)
Скачайте последню версию uVS [url]http://dsrt.dyndns.org/uvsfiles.htm[/url]
и ещё раз выполните последний скрипт и сделайте новый лог.
Папку
[CODE]C:\DOCUMENTS\ITERRA[/CODE]
удалите вручную.
Удалить папку не получилось, потому что её там нет:(
А вот новый лог:
Нужно в реестре дать себе права на редактирование параметра [CODE]HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls[/CODE] и сделать его пустым.
После этого повторить лог hijackthis.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]