Веб не может удалить. Проги и игры ведут себя странно или вообще не запускаются. Подозреваю что это twex.exe, но не уверен.
Веб не может удалить. Проги и игры ведут себя странно или вообще не запускаются. Подозреваю что это twex.exe, но не уверен.
Выполнить:
Сделать новые логи.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('kcms.dll',''); QuarantineFile('msansspc.dll',''); QuarantineFile('C:\WINDOWS\system32\twex.exe',''); QuarantineFile('C:\WINDOWS\system32\ntos.exe',''); DeleteFile('C:\WINDOWS\system32\ntos.exe'); DeleteFile('C:\WINDOWS\system32\twex.exe'); DeleteFile('msansspc.dll'); DeleteFile('kcms.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Загрузить карантин.
Ежели в покер не играете, то можно удалить C:\Program Files\PartyGaming\PartyPoker\RunApp.exe. В ней сидит рекламный модуль.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Спасибо. Карантин послал. Еще почему то у второго юзера постоянно слетает разрешение на запуск regedit и Диспетчера задач, хотя у него админские права. Или это другой вирус или вооще не вирус?
'C:\WINDOWS\system32\twex.exe' - Trojan.PWS.Banker.27318
ворователь паролей от клиент-банков.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Повторные логи
IE не глючит?
В логах не вижу ничего плохого.
Установите Adobe Reader 9.0 или удалите старый.
Жалобы есть?
light59, на ридер жалоб нету. Им раз в год может кто нибудь пользуется. А зачем старый то удалять?
Дырявый. ридер 9.0 установите всё равно
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.mla (DrWEB: Trojan.PWS.Banker.27318)
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) ulensliegel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.