полечил комп, посмотрите на хвосты пожалуйста
полечил комп, посмотрите на хвосты пожалуйста
выполните скрипт
пришлите карантин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{07B18EA9-A523-4961-B6BB-170DE4475CCA}'); DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}'); DelBHO('{BA2325ED-F9EB-4830-8FCE-0BC35B16969B}'); QuarantineFile('C:\Program Files\ROCKETON\rtb.dll',''); DelBHO('{100EB1FD-D03E-47FD-81F3-EE91287F9465}'); QuarantineFile('C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll',''); DelBHO('{07B18EA1-A523-4961-B6BB-170DE4475CCA}'); DeleteService('XDva244'); QuarantineFile('C:\WINDOWS\system32\XDva244.sys',''); DeleteService('bfastfao'); QuarantineFile('C:\DOCUME~1\ТАТЬЯНА\LOCALS~1\Temp\bfastfao.sys',''); QuarantineFile('c:\windows\system32\fusservices.exe',''); DeleteFile('C:\DOCUME~1\ТАТЬЯНА\LOCALS~1\Temp\bfastfao.sys'); DeleteFile('C:\WINDOWS\system32\XDva244.sys'); DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL'); DeleteFile('C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL'); DeleteFile('C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll'); DeleteFile('C:\Program Files\DAEMON Tools SearchBar\search.dll'); DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
повторите логи
Уважаемый(ая) danko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.