Printable View
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
Если образ не поместится на форуме, залейте его на файлообменник, например [url]http://rgho.st/[/url], ссылку с результатом загрузки опубликуйте в следующем сообщении.
Жду образ автозапуска uVS.
Лог.
Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv5.2
v385c
OFFSGNSAVE
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\TSWEBMON64.DAT
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\PLUGINS\FILESMASH\QMSOFTEXT64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\QMGCSHELLEXT64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\QMCONTEXTUNINSTALL64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.5.17490.219\QMCONTEXTSCAN64.DLL
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAAAADBHONIFKCHEEDDLLHMPAPNHCPGIA%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\LIVEUPDATE\LIVEUPDATE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\UNCHECKY\BIN\UNCHECKY_SVC.EXE
restart[/CODE]
Что за операционная система у Вас стоит, вплоть до SP ?
Скрипт выполнил.
Компьютер перезапустился.
Проблема изначальная осталась.
WindowsXP Professional x64 Edition Версия 2003 Service Pack 2
Обновиться до Service Pack 3 можете ?
Будем смотреть. Комп не мой, поэтому эти вопросы буду уточнять.
За помощь спасибо!
Не за что. Лишние следы (остатки в реестре) от вируса мы зачистили. Возможно новое появляется через уязвимости, хотелось бы их устранить. Если проблема возобновится после обновлений, тему продолжим.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]