-
[QUOTE=Rene-gad;410666]Нет, не знаю. Если Бонжур удален правильно, то ничего от него больше не появляется - - не у Вас первого Бонжур удаляем.[/QUOTE]
В проге - LSP-Fix нет mdnsnsp.dll
есть только: nwprovau.dll mswsock.dll winrnr.dll rsvpsp.dll
Удалил дальше что? Перезагрузиться? А если он опять появится в службах?
-
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('AppMgmtNMIndexingService');
QuarantineFile('00000DD0.sys','');
QuarantineFile('AppMgmtNMIndexingService.sys','');
DeleteFile('C:\WINDOWS\system32\DRIVERS\AppMgmtNMIndexingService.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\00000DD0.sys');
DeleteService('AppMgmtNMIndexingService');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('AppMgmtNMIndexingService');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
[QUOTE]Уд[SIZE="4"]о[/SIZE]лил дальше что[/QUOTE]Уд[SIZE="4"]а[/SIZE]лить - от слова Д[SIZE="4"]А[/SIZE]ЛЬ, а не Д[SIZE="4"]О[/SIZE]ЛЯ...
scnr
-
В От логи
+) Bonjur Все еще вижу в службах
-
Можно закрывать тему Я винду поставил другую ( Хотя эта еще осталась) =))
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]6[/B][*]Обработано файлов: [B]75[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\rdmdmm.dll - [B]Trojan-Spy.Win32.Goldun.ceo[/B] ( DrWEB: Trojan.PWS.GoldSpy.2738, BitDefender: Trojan.Spy.Goldun.NCN )[*] c:\windows\system32\vncscan.exe - [B]Trojan.Win32.Buzus.bdgc[/B] ( BitDefender: Trojan.Packed.34849 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]
Page generated in 0.01128 seconds with 10 queries