Трояны в системе

[QUOTE=Rene-gad;414072]Приведите Ваш файл WINDOWS\system32\drivers\etc\hosts в соответстие с образцом отсюда: [URL]http://saule.sporaw.ru/library/hosts.html[/URL][/QUOTE]


Я попыталась удалить все, что после "127.0.0.1 localhost", потом нажала на Сохранить, - компьютер пишет: "Ошибка в пути файла" или что-то вроде.

Открывала я оригинальный файл Hosts в формате txt. Как же мне сохранить изменения, в каком формате? Сохранила на всякий случай файл Hosts.txt (с изменениями), но оригинальный есс-но остался с тем же содержимым, что и до удаления всех этих сайтов.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=Aleksandra;414295]А где карантин?[/QUOTE]

Не знаю:( Открываю сейчас Файл -- Просмотр карантина, а там за сегодняшнее число ничего нет, пусто. Наверное, я что-то не так делаю, хотя в первый раз все получилось, открыла и прислала карантин, как просили))

Поищите C:\WINDOWS\system32\msvidctl.dll как написано здесь [url]http://virusinfo.info/showthread.php?t=4567[/url]

[QUOTE=Aleksandra;414313]Поищите C:\WINDOWS\system32\msvidctl.dll как написано здесь [URL]http://virusinfo.info/showthread.php?t=4567[/URL][/QUOTE]

Находит только это: C:\WINDOWS\$NtServicePackUninstall$\msvidctl.dll

Делаю все, как в примере (отмечаю галкой и копирую файлы в карантин), захожу потом в Просмотр карантина - там опять ничего:(

[QUOTE=К_э_т;414308] Сохранила на всякий случай файл Hosts.txt [/QUOTE]ОК, сохраните его как txt, потом переименуйте ОРИГИНАЛЬНЫЙ [I]hosts[/I] в [I]hosts.old[/I], а потом переименуйте [I]hosts.txt[/I] в [I]hosts[/I] БЕЗ РАСШИРЕНИЯ

[QUOTE=Rene-gad;414498]ОК, сохраните его как txt, потом переименуйте ОРИГИНАЛЬНЫЙ [I]hosts[/I] в [I]hosts.old[/I], а потом переименуйте [I]hosts.txt[/I] в [I]hosts[/I] БЕЗ РАСШИРЕНИЯ[/QUOTE]

Спасибо за подсказку, всё так и сделала. А файл Hosts.old оставить на компьютере или удалить?

[QUOTE=К_э_т;414582]А файл Hosts.old оставить на компьютере или удалить?[/QUOTE]Как Вам угодно

Очистите временные файлы, кеш браузера, сделайте полную проверку компьютера с помощью [URL="http://downloads.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL] и повторите логи...

Уезжала из города. В течение пары дней обязательно проверю AVP Tool-ом и вышлю новые логи. Спасибо, что помогаете :-)

[QUOTE=Aleksandra;415450]Очистите временные файлы, кеш браузера, сделайте полную проверку компьютера с помощью [URL="http://downloads.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL] и повторите логи...[/QUOTE]

Проверила. AVP Tool ничего не нашел. Высылаю новые логи.

Жалобы есть? Важные обновления все установлены?
Почитайте на досуге:
- [url]http://virusinfo.info/showthread.php?t=30339[/url]
- [url]http://security-advisory.ru/[/url]

Ничего зловредного в логах нет. Были подозрения, что в логах не все чисто. Извините за то, что немного пришлось Вас помучить. :)

[QUOTE=Rene-gad;418719]Жалобы есть?[/QUOTE]

Жалоб нет, к счастью! Но хочется узнать, как с помощью AVZ можно отключить автозапуск со сменных носителей. Если это действительно так необходимо. П.С. На досуге почитаю, спасибо!

[QUOTE=Aleksandra;418801]Ничего зловредного в логах нет. [/QUOTE]

Это здорово, раз ничего нет. Спасибо!

[QUOTE=К_э_т;419638]хочется узнать, как с помощью AVZ можно отключить автозапуск со сменных носителей. [/QUOTE]АВЗ/Файл/Мастер поиска и устранения проблем. Системные проблемы/Все проблемы. Нажимаем Пуск, отмечаем нужное, запускаем...
[QUOTE=К_э_т;419638] Это здорово, раз ничего нет. [/QUOTE]Надеемся, что Вам понятна [I]нетождественность[/I] понятий
[QUOTE]Ничего зловредного в логах нет.[/QUOTE]
и
[QUOTE]Ничего зловредного нет.[/QUOTE]8)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]