Просканил доктор вебом. удалил, пофиксил настройки ie, так как после авторизации на странице, (почта, форум) не мог зайти, то есть не авторизовывался. Щас вроде тихо, но на всякий случай сделал логи.
Троян ibank
Просканил доктор вебом. удалил, пофиксил настройки ie, так как после авторизации на странице, (почта, форум) не мог зайти, то есть не авторизовывался. Щас вроде тихо, но на всякий случай сделал логи.
Последний раз редактировалось paralit; 17.05.2011 в 12:21.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Запустите AVZ. Выполните скрипт через меню Файл:
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.Код:begin QuarantineFile('C:\WINDOWS\system32\5fced1fe.exe',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\mv2.sys',''); DeleteFile('C:\WINDOWS\system32\5fced1fe.exe'); QuarantineFile('C:\WINDOWS\system32\kcNEFd9.exe',''); ExecuteSysClean; end.
Пофиксте в HijackThis следующие строки:
После перезагрузки сделайте новый лог HijackThis.F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\5fced1fe.exe,\\?\globalroot\systemroot \system32\kcNEFd9.exe,
Извиняюсь за столь поздний ответ, был на больничном.
Скрипт выполнил. пофиксить не получилось, нет такого элемента. Новый лог сделал.
Последний раз редактировалось paralit; 17.05.2011 в 12:21.
Чисто.
Уважаемый(ая) paralit, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
