Добрый день!
Перестали запускаться exe-файлы. Я проимпортировал в реестр ветки HKEY_CLASSES_ROOT\.EXE и HKEY_CLASSES_ROOT\EXEFILE файлы стали запускаться. Проверил систему DrWeb.CureIt он нашел вирус. Прибил его. Посмотрите логи, пожалуйста. Что еще могло остаться.
Последний раз редактировалось dendo; 01.12.2008 в 12:59.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Отключите антивирус!
Пофиксить
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".Код:O20 - Winlogon Notify: ksdmgr - ksdmgr32.dll (file missing)
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('ksdmgr32.dll',''); DeleteService('hpdj'); QuarantineFile('C:\DOCUME~1\F24B~1\LOCALS~1\Temp\hpdj.exe',''); DeleteFile('C:\DOCUME~1\F24B~1\LOCALS~1\Temp\hpdj.exe'); DeleteFile('ksdmgr32.dll'); DeleteFile('C:\WINDOWS\system32\ksdmgr32.dll '); BC_ImportALL; ExecuteSysClean; BC_DeleteSvc('hpdj'); BC_Activate; RebootWindows(true); end.
Все сделал. Шлю карантин и логи.
Последний раз редактировалось dendo; 01.12.2008 в 12:59.
В логах чисто,жалобы есть?
Жалоб нет! ;-) Спасибо! Тема закрыта.
Уважаемый(ая) dendo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
