Пишу С Компа Друга Через TeamWiewer.
У него Trojan.Winlock. Исправили Реестром Shell+System.
Хотелось бы проверить нет ли еще какого гавнеца среди наших рядом военных,)
Хелп Ми Плиз
Логи тут:
Пишу С Компа Друга Через TeamWiewer.
У него Trojan.Winlock. Исправили Реестром Shell+System.
Хотелось бы проверить нет ли еще какого гавнеца среди наших рядом военных,)
Хелп Ми Плиз
Логи тут:
+
+ мбам
поможете?
Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); QuarantineFile('C:\Documents and Settings\galina\Рабочий стол\headache.exe',''); QuarantineFile('C:\WINDOWS\system32\svсhost.exe',''); DeleteService('Angel'); DeleteFile('C:\WINDOWS\system32\svсhost.exe'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
сделаем сегодня
Уважаемый(ая) SpbDanse, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.