Помогите - Trojan-gen, Fesco, SillyDC, не работает инет
Доброй ночи,
Перестал работать интернет (браузеры), хотя скайп продолжал работать. Комп начал тормозить. Скачала(другой комп работает) дрвеб (cureit!) он ничего не нашел.
Скачала lavasoft, avast. Аваст при перезагрузке нашел вирусы Fesco, Trojan-Gen - вроде удалил...
Ад-аваре нашел, что прописаны левые днс в реестре и удалил их.
-нашла форум-прочитала-
Скачала avz, avzbase & highjackthis..
По инструкции запустила avz, highjackthis.
AVZ выдал ошибки С0000061, что не может сделать поиск перехватчиков API & маскировки процессов и драйверов.
Highjackthis ругается, что в hosts не получается записать, предложил сделать это руками, но windows Vista мне не дает записать в этот файл.
В момент когда я копировала эти логи на флешку, проснулся NAV и сказал что нашел и удалил W32:SillyDC
Посмотрите, что можно сделать.
Заранее спасибо.
С уважением, Маша
Последний раз редактировалось V_Bond; 06.12.2008 в 10:08.
Причина: карантин в теме
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
AdAware, Avast & Norton удалила через контрольную панель. DRWEB в процессе удаления (видимо из-за того, что ключ не смог получить при установке) повис, наполовину удалился - то есть в контрольной панели его нет, но в Programs он есть, хотя UnInstall оттуда тоже перестал работать.
Пофиксила то, что нужно было пофиксить через HighJAckThis.
ЗАпустила скрипт, после перезагрузки запустила еще раз сбор данных. Вот эти новые логи.
Новый логфайл от HighJackThis не загружается, говорит, что такой уже был загружен и в нем снова есть эти строки про 017...
С уважением, Маша
Последний раз редактировалось V_Bond; 08.12.2008 в 20:24.
Причина: карантин в теме
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: