Dr.Web обнаружил Trojan.PWS.GoldSpy в виде экзешника! Удаляется и через сканер и вручную, но после перезагрузки снова появляется в папке Local settings\Temp. Что посоветуете? Заранее спасибо!
Dr.Web обнаружил Trojan.PWS.GoldSpy в виде экзешника! Удаляется и через сканер и вручную, но после перезагрузки снова появляется в папке Local settings\Temp. Что посоветуете? Заранее спасибо!
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
Cистема будет перезагружена. После перезагрузки, если что-то попадет в карантин, загрузите карантин AVZ, как написано в прил.2 правил. И сделайте, пожалуйста, новый лог исследования системы - п.10 правил.Код:begin SetAVZPMStatus(True); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\userinit.exe',''); QuarantineFile('rege2usb.dll',''); RebootWindows(true); end.
Последний раз редактировалось drongo; 06.02.2007 в 17:47. Причина: userinit.exe- иногда бывает кусачим :)
Мне вот это настораживает , драйвер без имени .
F867D000 016000 (90112)
Может кто в курсе как его поймать ?
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
-а что по этому адресу GMER показывает?
С уважением,
Alex Plutoff
А. ПЛАТОВ
Уважаемый(ая) greenie, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.