kfamily66, Значит сделаем вот как.
• HiJackThis Нужно пофиксить эти строки в
HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку
Fix Checked.
Как пофиксить в HijackThis
Код:
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O20 - AppInit_DLLs: sxehack.dll prio.dll
Цитата kfamily66:
|
вчера они с AVP нашли парочку Virut.ce однако проблема осталась »
|
Virut.ce это файловый вирус -
Virut
Теперь скачиваем
Quick Killer. Распаковываем архив. Запускаем
Quick Killer.exe. Ставим переключатель в положение
VirutKiller и устанавливаем галочки:
1. Записать в лог 'report.txt'
2. По окончании не ждать нажатия любой клавиши.
Жмём кнопку
Выполнить, полученый лог
report-[Virut].txt прикрепляем к следующему сообщению.
Теперь сделаете лог утилитой
gmer
Загрузите
GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется),
Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите
No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Из всех дисков оставьте отмеченным только системный диск (обычно
C:\)
Нажмите на кнопку
Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите
OK.
После окончания проверки сохраните его лог (нажмите на кнопку
Save) и вложите в сообщение.
После чего сделаете логи по
рекомендации и прикрепите к следующему сообщению полученные логи.
