При использовании explorer'а выскакивает сообщение с предупреждением о вирусах (системное) и предлагает скачать IE Antivirus.
Стоит Dr.Web, последние обновления.
При использовании explorer'а выскакивает сообщение с предупреждением о вирусах (системное) и предлагает скачать IE Antivirus.
Стоит Dr.Web, последние обновления.
Отключите восстановление системы и интернет!
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\svchost.exe',''); QuarantineFile('C:\WINDOWS\system32\wbsys.dll',''); QuarantineFile('C:\Documents and Settings\Savenkov\Рабочий стол\USDownloader\USDownloader.exe',''); QuarantineFile('c:\windows\system32\..\svchost.exe',''); QuarantineFile('C:\WINDOWS\system32\domview.dll',''); DeleteService('msupdate'); DeleteFile('C:\WINDOWS\system32\domview.dll'); DeleteFile('c:\windows\system32\..\svchost.exe'); DeleteFile('C:\WINDOWS\svchost.exe'); DelBHO('{B1892F58-1116-4DEC-92AA-577872EC3D3D}'); BC_ImportALL; ExecuteSysClean; BC_DeleteSvc('msupdate '); BC_Activate; RebootWindows(true); end.
Пришлите карантин по правилам и повторите логи...
Карантин прислать не могу. При попытке загрузки мне пишет, что я не правильно ввёл ссылку на тему, но я вводил всё правильно. Даже при второй попытке мне выдалась эта же ошибка.
Только что и третья попытка завершилась неудачей.
Загружали по Красной ссылке вверху страницы?
Да. По ней самой. Три раза подряд.
Сейчас ещё раз попробую.
Добавлено через 14 минут
Оказалось, что надо вводить с ?t, а не с ?p как я вставлял.
Последний раз редактировалось vpupkin; 06.07.2008 в 16:23. Причина: Добавлено
В логах чисто,жалобы есть?
Что вводить?Перейдите сюда http://virusinfo.info/upload_virus.php?tid=25966 нажмите "Обзор" и загрузите карантин...
Жалоб нет. Спасибо огромное.
Ссылку на тему. Это в ней проблема была (хотя номер темы тот же).
Я так и не понял что от меня в дальнейшем требовалось, но мне показалось, что я два раза файл загрузил.
Ваш карантин на месте
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 48
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\svchost.exe - Backdoor.Win32.Agent.nwe (DrWEB: Trojan.Packed.569)
- c:\\windows\\system32\\domview.dll - Trojan.Win32.BHO.ely
- c:\\windows\\system32\\..\\svchost.exe - Backdoor.Win32.Agent.nwe (DrWEB: Trojan.Packed.569)
Уважаемый(ая) vpupkin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.