Подожди пока скрипт выполнять. Что-то он в карантин не пошел, а экземплярчик интересный.
Скачай IceSword. Запустишь, выбрать File, затем copy для вот этого файла:
'C:\WINDOWS\system32\sywtdxaz.sys' Если удачно скопируется, то потом после окончания лечения надо будет посадить его в карантин и прислать.
После операции копирования можно применять скрипт V_Bond
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Сорри. Но файл удален((
Но после его удаления все попустилось. Вот новые логи.
Еще замечено диск заполнялся до предела в папке C:\WINDOWS\pchealth\ERRORREP\UserDumps
Последний раз редактировалось aqua; 28.05.2008 в 13:40.
Не из терминальной сессии тоже все работает?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Ага. И без ошибок))
Уважаемый(ая) aqua, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
