-
Junior Member
- Вес репутации
- 53
Последствия PC Defender
Здравствуйте, компьютер был заражен, при старте запускался PCDefender. Решением было удаление директории в которой находились исполняемые файлы. Сейчас компьютер вроде работает, но при подключении новых устройств дает ошибку. Хотелось бы проверить - не осталось ли следов от вируса.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пофиксите в hijackthis:
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,"C:\Program Files\Def Group\PC Defender\pcdef.exe"
Выполните скрипт в AVZ:
Код:
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\DOCUME~1\GALUSTOV\LOCALS~1\Temp\ogrql.exe','');
QuarantineFile('C:\Program Files\Def Group\PC Defender\pcdef.exe','');
DeleteFile('C:\Program Files\Def Group\PC Defender\pcdef.exe');
DeleteFile('C:\DOCUME~1\GALUSTOV\LOCALS~1\Temp\ogrql.exe');
DeleteFile('C:\WINDOWS\Tasks\WindowsCheck.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.
Сделайте новые логи
-
-
Junior Member
- Вес репутации
- 53
Все сделал по инструкции. Логи высылаю.
Проблема с файлом quarantine.zip - при попытке отправить его через указанную ссылку выдается сообщение: "Ошибка загрузки. Данный файл уже был загружен", хотя я этого не делал ранее.
-
-
-
Junior Member
- Вес репутации
- 53