Добрый день, система стала странно себя вести, вылетают ошибки о невозможности запуска каких-то EXE-шников и перегружается либо выключается ПК. Dr.Web нашел и удалил пару троянцев в темпах мозиллы и все. Логи прикрепил. Спасибо за помощь.
Добрый день, система стала странно себя вести, вылетают ошибки о невозможности запуска каких-то EXE-шников и перегружается либо выключается ПК. Dr.Web нашел и удалил пару троянцев в темпах мозиллы и все. Логи прикрепил. Спасибо за помощь.
Последний раз редактировалось paskual; 21.03.2009 в 15:24.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\windows\system32\csrcs.exe',''); TerminateProcessByName('c:\windows\system32\csrcs.exe'); DeleteFile('c:\windows\system32\csrcs.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; ExecuteRepair(16); RebootWindows(true); end.
Выполнил.
Последний раз редактировалось paskual; 21.03.2009 в 15:24.
TMAgent удалите, это адваре, в логах чисто...
Спасибо Вам огромное!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\program files\common files\target marketing agency\tmagent\extension\components\fftma.dll - not-a-virus:AdWare.Win32.Agent.llv( BitDefender: Adware.Generic.52855 )
- c:\windows\system32\csrcs.exe - Trojan.Win32.Agent2.efp( DrWEB: archive: Win32.HLLW.Autoruner.based, BitDefender: Trojan.Generic.1540265 )
Уважаемый(ая) paskual, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.