Нод32 утверждает, что в mscore.dll троян. Переименовываю - соответственно после перезагруза не могу двигать иконки ну и так далее. Пеерименовываю в безопасном режиме взад - опять НОД32 матерится, что там троян. Спасите-помогите.
Нод32 утверждает, что в mscore.dll троян. Переименовываю - соответственно после перезагруза не могу двигать иконки ну и так далее. Пеерименовываю в безопасном режиме взад - опять НОД32 матерится, что там троян. Спасите-помогите.
выполните скрипт ....
пришлите карантин согласно приложения 3 правил ...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\winsys2.exe',''); QuarantineFile('C:\WINDOWS\System32\svchost.exe',''); QuarantineFile('C:\WINDOWS\system32\MSCORE.DLL',''); BC_Importall; BC_Activate; RebootWindows(true); end.
Выслал.
Добавлено через 44 минуты
Волею судеб перегрузился. NOD32 опять матерится на mscore.dll
Последний раз редактировалось Merkava; 29.01.2008 в 19:32. Причина: Добавлено
обманывает вас нод
C:\WINDOWS\System32\svchost.exe Trojan.Win32.Patch ...
касперский лечит качайте AVPTool и делайте полную проверку ...
MSCORE.DLL ... в карантине нет ... отключите антивирус выполните еще раз скрипт и пришлите заново ...
Готово.
Выслал.
MSCORE.DLL попробуйте поискать через авз - сервис- поиск файлов на диске ...
добате в карантин и пришлите по правилам ....
svchost.exe ваш вылечен ?
MSCORE.DLL авз не обнаружил. Поэтому добавить в карантин и прислать не смогу.
как и что присылать в этом случае нужно? Или не нужно ничего?
КАВ ругался на svchost.exe. Я нажимал "вылечить". Видимо, вылечен.
сделайте новые логи ...
Сильвупле.
в логах ничего подозрительного .... что с вашими проблемами ?
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 6
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\svchost.exe - Trojan.Win32.Patched.bh (DrWEB: Trojan.DownLoader.39301)
Уважаемый(ая) Merkava, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.