Отключается интернет

**Maxxxim82** · 20.05.2010, 09:49

Вот логи

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 20.05.2010, 11:27

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('h:\windows\wndrive32.exe');
 TerminateProcessByName('h:\windows\system32\msupio32.exe');
 QuarantineFile('H:\WINDOWS\system32\60.scr','');
 QuarantineFile('C:\WINDOWS\system32\wuauserv.dll','');
 QuarantineFile('H:\RECYCLER\S-1-5-21-7725606275-4322606439-691238279-3522\syscr.exe','');
 QuarantineFile('h:\windows\wndrive32.exe','');
 QuarantineFile('h:\windows\system32\msupio32.exe','');
 DeleteFile('h:\windows\system32\msupio32.exe');
 DeleteFile('h:\windows\wndrive32.exe');
 DeleteFile('H:\RECYCLER\S-1-5-21-7725606275-4322606439-691238279-3522\syscr.exe');
 DeleteFile('H:\WINDOWS\system32\60.scr');
QuarantineFile('H:\Temp\016.exe','');
DeleteFile('H:\Temp\016.exe');
QuarantineFile('H:\Temp\029.exe','');
DeleteFile('H:\Temp\029.exe');
QuarantineFile('H:\Temp\483.exe','');
DeleteFile('H:\Temp\483.exe');
QuarantineFile('H:\Temp\838.exe','');
DeleteFile('H:\Temp\838.exe');
QuarantineFile('H:\Temp\890.exe','');
DeleteFile('H:\Temp\890.exe');
QuarantineFile('H:\Temp\972.exe','');
DeleteFile('H:\Temp\972.exe');
QuarantineFile('H:\Temp\056.exe','');
DeleteFile('H:\Temp\056.exe');
QuarantineFile('H:\Temp\083.exe','');
DeleteFile('H:\Temp\083.exe');
QuarantineFile('H:\Temp\218.exe','');
DeleteFile('H:\Temp\218.exe');
QuarantineFile('H:\Temp\224.exe','');
DeleteFile('H:\Temp\224.exe');
QuarantineFile('H:\Temp\233.exe','');
DeleteFile('H:\Temp\233.exe');
QuarantineFile('H:\Temp\306.exe','');
DeleteFile('H:\Temp\306.exe');
QuarantineFile('H:\Temp\324.exe','');
DeleteFile('H:\Temp\324.exe');
QuarantineFile('H:\Temp\431.exe','');
DeleteFile('H:\Temp\431.exe');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**Maxxxim82** · 20.05.2010, 11:47

Пишет Ошибка: ';' expected в позиции 43:15

**Rene-gad** · 20.05.2010, 12:49

Сообщение от Maxxxim82

Пишет Ошибка: ';' expected в позиции 43:15

Исправлено, запускайте скрипт.

**Maxxxim82** · 21.05.2010, 13:37

Новые логи

**thyrex** · 21.05.2010, 13:40

Удаляйте в МВАМ все наденное и снова делайте лог МВАМ

Обновления, вышедшие после SP3, все установлены?

**Maxxxim82** · 23.05.2010, 09:19

Вот лог, обновления не стоят

**thyrex** · 23.05.2010, 11:00

Сообщение от Maxxxim82

обновления не стоят

Ну так устанавливайте как можно быстрее

Лог чист. Что сейчас с проблемой?

**Maxxxim82** · 24.05.2010, 09:16

Проблема осталась, при подключении НОД информирует о том, что заблокировал www.belgаrion.com/images/azenv.php и еще несколько адресов, обновления установить не могу, потому что интернет также отключается после 5 минут работы.

**AndreyKa** · 25.05.2010, 18:21

Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
 QuarantineFile('H:\WINDOWS\system32\Instmtv.exe','');
 QuarantineFile('h:\windows\mmw.exe','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Memory Watcher');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Memory Watcher');
 DeleteFile('H:\WINDOWS\system32\60.exe');
 DeleteFile('H:\WINDOWS\system32\53.exe');
 DeleteFile('H:\WINDOWS\system32\25.scr');
 DeleteFile('H:\WINDOWS\system32\34.scr');
 DeleteFile('H:\WINDOWS\system32\76.scr');
 DeleteFile('H:\WINDOWS\system32\40.scr');
 DeleteFile('H:\WINDOWS\system32\44.scr');
 DeleteFile('H:\WINDOWS\system32\28.scr');
 DeleteFile('H:\WINDOWS\system32\00.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

**Maxxxim82** · 26.05.2010, 13:38

Карантина после выполнения скрипта не было, базы обновил вот лог

**polword** · 26.05.2010, 14:29

- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('h:\windows\wndrive32.exe');
 TerminateProcessByName('h:\windows\system32\scvdll.exe');
 TerminateProcessByName('h:\temp\348.exe');
 TerminateProcessByName('h:\windows\system32\msupio32.exe');
 QuarantineFile('H:\RECYCLER\S-1-5-21-6748205008-0101637834-573694242-1145\syscr.exe','');
 QuarantineFile('C:\WINDOWS\system32\wuauserv.dll','');
 QuarantineFile('h:\windows\system32\scvdll.exe','');
 QuarantineFile('h:\windows\system32\msupio32.exe','');
 QuarantineFile('h:\temp\348.exe','');
 QuarantineFile('h:\windows\wndrive32.exe','');
 DeleteFile('h:\windows\wndrive32.exe');
 DeleteFile('h:\temp\348.exe');
 DeleteFile('h:\windows\system32\msupio32.exe');
 DeleteFile('h:\windows\system32\scvdll.exe');
 DeleteFile('H:\RECYCLER\S-1-5-21-6748205008-0101637834-573694242-1145\syscr.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MS Virtual CLS');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 DeleteFileMask('H:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteRepair(9);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

**Maxxxim82** · 26.05.2010, 15:00

Все сделал, вот логи

**AndreyKa** · 26.05.2010, 15:21

В AVZ меню Файл - Восстановление системы - отметьте галочками строки:
13. Очистка файла hosts
и нажмите кнопку "Выполнить операции"
Что с проблемой?

**Maxxxim82** · 27.05.2010, 13:40

Огромное спасибо Вам за помошь, всё работает!!!

**CyberHelper** · 28.05.2010, 13:40

Статистика проведенного лечения:

Получено карантинов: 5
Обработано файлов: 139
В ходе лечения обнаружены вредоносные программы:
1. h:\documents and settings\admin\doctorweb\quarantine\tempfile86045. exe - Trojan.BAT.Zapchast.ac ( DrWEB: Trojan.MulDrop.32453 )
2. h:\documents and settings\admin\local settings\temporary internet files\content.ie5\nx4sw6tp\13x[1].exe - Trojan.BAT.Zapchast.ac ( DrWEB: Trojan.MulDrop.32453 )
3. h:\recycler\s-1-5-21-7045371726-4302179831-545903702-7848\playncr.exe - P2P-Worm.Win32.Palevo.ahiy ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Worm.Generic.246995, NOD32: Win32/Peerfrag.FD worm )
4. h:\recycler\s-1-5-21-7725606275-4322606439-691238279-3522\syscr.exe - Trojan-Dropper.Win32.VB.anra ( DrWEB: Win32.HLLW.VBNA.2, BitDefender: Trojan.Generic.4059959, AVAST4: Win32:Malware-gen )
5. h:\temp\016.exe - Email-Worm.Win32.Joleee.evd ( DrWEB: Trojan.Packed.20264, BitDefender: Worm.Generic.246727, AVAST4: Win32:Malware-gen )
6. h:\temp\029.exe - Email-Worm.Win32.Joleee.evd ( DrWEB: Trojan.Packed.20264, BitDefender: Worm.Generic.246727, AVAST4: Win32:Malware-gen )
7. h:\temp\056.exe - Email-Worm.Win32.Joleee.evd ( DrWEB: Trojan.Packed.20264, BitDefender: Worm.Generic.246727, AVAST4: Win32:Malware-gen )
8. h:\temp\083.exe - Email-Worm.Win32.Joleee.evd ( DrWEB: Trojan.Packed.20264, BitDefender: Worm.Generic.246727, AVAST4: Win32:Malware-gen )
9. h:\temp\218.exe - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.4081109, NOD32: IRC/SdBot trojan, AVAST4: Win32:VBMod [Trj] )
10. h:\temp\224.exe - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.4081109, NOD32: IRC/SdBot trojan, AVAST4: Win32:VBMod [Trj] )
11. h:\temp\233.exe - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.4081109, NOD32: IRC/SdBot trojan, AVAST4: Win32:VBMod [Trj] )
12. h:\temp\306.exe - Email-Worm.Win32.Joleee.evd ( DrWEB: Trojan.Packed.20264, BitDefender: Worm.Generic.246727, AVAST4: Win32:Malware-gen )
13. h:\temp\324.exe - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.4081109, NOD32: IRC/SdBot trojan, AVAST4: Win32:VBMod [Trj] )
14. h:\temp\348.exe - Worm.Win32.AutoRun.biji ( DrWEB: Trojan.DownLoad.35732, AVAST4: Win32:IRCBot-DRW [Trj] )
15. h:\temp\431.exe - Email-Worm.Win32.Joleee.evd ( DrWEB: Trojan.Packed.20264, BitDefender: Worm.Generic.246727, AVAST4: Win32:Malware-gen )
16. h:\temp\483.exe - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.4081109, NOD32: IRC/SdBot trojan, AVAST4: Win32:VBMod [Trj] )
17. h:\temp\838.exe - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.4081109, NOD32: IRC/SdBot trojan, AVAST4: Win32:VBMod [Trj] )
18. h:\temp\890.exe - Email-Worm.Win32.Joleee.evd ( DrWEB: Trojan.Packed.20264, BitDefender: Worm.Generic.246727, AVAST4: Win32:Malware-gen )
19. h:\temp\972.exe - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.4081109, NOD32: IRC/SdBot trojan, AVAST4: Win32:VBMod [Trj] )
20. h:\windows\system32\instmtv.exe - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
21. h:\windows\system32\msupio32.exe - Email-Worm.Win32.Joleee.evd ( DrWEB: Trojan.Packed.20264, BitDefender: Worm.Generic.246727, AVAST4: Win32:Malware-gen )
22. h:\windows\system32\msupio32.exe - Worm.Win32.VBNA.b ( DrWEB: Trojan.Spambot.9048, BitDefender: Worm.Generic.249887, NOD32: Win32/SpamTool.Tedroo.AM trojan, AVAST4: Win32:VB-PKR [Drp] )
23. h:\windows\system32\scvdll.exe - Worm.Win32.AutoRun.biji ( DrWEB: Trojan.DownLoad.35732, AVAST4: Win32:IRCBot-DRW [Trj] )
24. h:\windows\system32\05.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
25. h:\windows\system32\05.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
26. h:\windows\system32\07.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
27. h:\windows\system32\07.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
28. h:\windows\system32\17.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
29. h:\windows\system32\17.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
30. h:\windows\system32\21.exe - P2P-Worm.Win32.Palevo.ahql ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Trojan.VB.OCO, AVAST4: Win32:VB-PHM [Drp] )
31. h:\windows\system32\21.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
32. h:\windows\system32\21.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
33. h:\windows\system32\23.exe - P2P-Worm.Win32.Palevo.ahql ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Trojan.VB.OCO, AVAST4: Win32:VB-PHM [Drp] )
34. h:\windows\system32\28.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
35. h:\windows\system32\28.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
36. h:\windows\system32\34.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
37. h:\windows\system32\34.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
38. h:\windows\system32\35.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
39. h:\windows\system32\35.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
40. h:\windows\system32\37.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
41. h:\windows\system32\37.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
42. h:\windows\system32\40.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
43. h:\windows\system32\40.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
44. h:\windows\system32\41.exe - P2P-Worm.Win32.Palevo.ahql ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Trojan.VB.OCO, AVAST4: Win32:VB-PHM [Drp] )
45. h:\windows\system32\54.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
46. h:\windows\system32\54.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
47. h:\windows\system32\57.exe - P2P-Worm.Win32.Palevo.ahql ( DrWEB: Win32.HLLW.Lime.8, BitDefender: Trojan.VB.OCO, AVAST4: Win32:VB-PHM [Drp] )
48. h:\windows\system32\60.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
49. h:\windows\system32\63.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
50. h:\windows\system32\63.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
51. h:\windows\system32\64.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
52. h:\windows\system32\64.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
53. h:\windows\system32\65.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
54. h:\windows\system32\65.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
55. h:\windows\system32\76.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
56. h:\windows\system32\76.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
57. h:\windows\system32\84.scr - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
58. h:\windows\system32\84.scr - Worm.Win32.Peda.d ( DrWEB: BackDoor.IRC.Bot.200, BitDefender: Trojan.Generic.3922018, NOD32: Win32/AutoRun.IRCBot.FC worm, AVAST4: Win32:Malware-gen )
59. h:\windows\wndrive32.exe - Worm.Win32.VBNA.b ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.4081109, NOD32: IRC/SdBot trojan, AVAST4: Win32:VBMod [Trj] )
60. h:\windows\woot.exe - Worm.Win32.Peda.c ( DrWEB: Win32.HLLW.Autoruner.20829, BitDefender: Worm.Generic.239716, AVAST4: Win32:Trojan-gen )

Отключается интернет (заявка № 78341)

Опции темы

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

Отключается интернет.Включается после запускаи сканирования AVZ.

Отключается интернет

Интернет отключается

Отключается интернет

Отключается интернет

Ваши права в разделе