сейчас в логах чисто ...
удалите вашу магнитолу и поставте настоящий антивирус , и старайтесь не посещать сомнительные ресурсы .... ну и конечно работайте в интернет под ограниченным пользователем ...
Printable View
сейчас в логах чисто ...
удалите вашу магнитолу и поставте настоящий антивирус , и старайтесь не посещать сомнительные ресурсы .... ну и конечно работайте в интернет под ограниченным пользователем ...
Все бесполезно, опять появился. Зашел под другой учетной записью, автоматически запустился какой-то установщик. И опять эта зараза.
1 удалите магнитолу ...
2 выполните предыдущий скрипт ...(под всеми учетными записями с правами администратора)
3 если машина домашняя то еще и такой скрипт ....
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
RebootWindows(true);
end.
[/code]
4 установите нормальный антивирус ...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]77[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\autorun.exe - [B]Trojan.Win32.Crypt.nn[/B] (DrWEB: Trojan.Fakealert.1266)[*] c:\\documents and settings\\админ\\главное меню\\программы\\автозагрузка\\findfast.exe - [B]Trojan.Win32.Crypt.nn[/B] (DrWEB: Trojan.Fakealert.1266)[*] c:\\program files\\altcmd\\altcmd32.dll - [B]Trojan.Win32.BHO.ggy[/B] (DrWEB: Trojan.BhoBot.57)[*] c:\\windows\\shell.exe - [B]Trojan.Win32.Crypt.nn[/B] (DrWEB: Trojan.Fakealert.1266)[*] c:\\windows\\system32\\printer.exe - [B]Trojan.Win32.Crypt.nn[/B] (DrWEB: Trojan.Fakealert.1266)[*] c:\\windows\\system32\\spoolvs.exe - [B]Trojan.Win32.Crypt.nn[/B] (DrWEB: Trojan.Fakealert.1266)[/LIST][/LIST]