Ура!!! Наконец-то всё стало нормально: картинка Warning! изчезла , вкладки Рабочий стол и Заставка вернулись на свои места, но появилась такая фигня: когда захожу в "Мой компьютер" по соседству с "локальный диск С" появилась папка "Веб-папки" , как её отключить?
Вот новые логи:
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
в icesword удалить .. C:\WINDOWS\system32\Drivers\Wingx70.sys
выполните скрипт ...
повторте логи ....Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); BC_DeleteSvc('wuauservSysmonLogoseCryptSvc'); BC_DeleteSvc('TapiSrvseclogon'); BC_DeleteSvc('RpcSsRDSessMgr'); BC_DeleteSvc('ProtectedStorageEventlogTapiSrv'); BC_DeleteSvc('NlaRpcLocatorFastUserSwitchingCompatibility'); BC_DeleteSvc('lanmanservermnmsrvc'); BC_DeleteSvc('lanmanserverlanmanworkstationDhcpwuauservSysmonLogDcomLaunch'); BC_DeleteSvc('FastUserSwitchingCompatibilityRpcLocatorFastUserSwitchingCompatibility'); BC_DeleteSvc('Dot3svcBITS'); BC_DeleteSvc('ClipSrvdmadmin'); DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll'); DeleteFile('C:\WINDOWS\system32\Drivers\Wingx70.sys'); DeleteFile('srv.exe'); DeleteFile('WinCtrl32.dll'); BC_ImportDeletedList; RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Извините за долгое отсутствие, вот новые логи:
выполните скрипт ...
повторите логи ...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('Wingx70'); DeleteFile('C:\WINDOWS\System32\Drivers\Wingx70.sys'); DeleteFile('C:\WINDOWS\system32\blphcta3j0egh4.scr'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Вот новые логи:
пофиксите ...
больше ничего подозрительного ....Код:O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
а что значит "пофиксите"? В какой программе это надо выполнять?
Всё сделал. Спасибо вам ОГРОМНОЕ за помощь, без вашей помощи я бы долго парился с этими вирусами, вы мне очень помогли. Теперь точно всё? Больше нет вирусов?
...Сообщение от V_Bond
Спасибо ещё раз!!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- \\winctrl32.dl_ - Trojan-Downloader.Win32.Mutant.ayn (DrWEB: Trojan.Packed.573)
- \\winctrl32.dll - Trojan-Downloader.Win32.Mutant.ayn (DrWEB: Trojan.Packed.573)
Уважаемый(ая) STALKER333, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
