Всем доброго дня!
Не уверен в завершении лечения, поэтому, прошу проверить. логи в аттече, Спасибо.
Всем доброго дня!
Не уверен в завершении лечения, поэтому, прошу проверить. логи в аттече, Спасибо.
Последний раз редактировалось Alexey_75; 08.04.2010 в 19:52.
- Сделайте лог Gmer
+ к polword
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\DOCUME~1\Jackpot\LOCALS~1\Temp\b.exe',''); QuarantineFile('C:\WINDOWS\system32\calck.exe',''); QuarantineFile('C:\WINDOWS\system32\c551839.sys',''); DeleteService('c551839'); DeleteFile('C:\WINDOWS\system32\c551839.sys'); DeleteFile('C:\WINDOWS\system32\calck.exe'); DeleteFile('C:\DOCUME~1\Jackpot\LOCALS~1\Temp\b.exe'); DeleteFileMask('C:\Windows\Tasks', 'At*.job', true); DeleteFile('C:\Windows\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Да, всё очень запущено...
Файл сохранён как 100330_131103_2010-03-30_4bb1c02706158.zip
Размер файла 173668
MD5 b9865fddc452970904908b01f6eef014
Последний раз редактировалось Alexey_75; 08.04.2010 в 19:52.
Выполните написанное в сообщении №3
Сохраните текст ниже как cleanup.bat в ту же папку, где находится bncjtigj.exe (gmer)
И запустите cleanup.bat.Код:bncjtigj.exe -del service navbw bncjtigj.exe -del service wkczncgj bncjtigj.exe -del file "C:\WINDOWS\system32\letbiu.dll" bncjtigj.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\navbw" bncjtigj.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wkczncgj" bncjtigj.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\navbw" bncjtigj.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\navbw" bncjtigj.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\wkczncgj" bncjtigj.exe -reboot
Компьютер перезагрузится!
Сделать новый лог gmer.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Всё сделал.
Последний раз редактировалось Alexey_75; 08.04.2010 в 19:52.
Плохого не видно. Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Да, всё стало гораздо лучше уже после выполнения gmer.bat.
Думаю, проблем больше нет, Спасибо!
вот это
- надо обновитьWindows XP SP2
Internet Explorer v6.00 SP2
- SP2 обновите до Service Pack 3(может потребоваться активация)
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- поставте все последние обновления системы Windows - тут
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 7
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Alexey_75, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.