|
|
|
|
#1 |
|
Новичок
Регистрация: 07.08.2010
Сообщений: 5
Репутация: 0
|
ПОмогите победить вирус
В краце машина WinXP тормозит. DRWEB нашел c:\windows\system32\drivers\gbtip.sys Trojan.NtRootKit.9374 Каждый раз после загрузки находиться этот файл и не убивается. Все танцы с бубном закончились тем что этот хвост не убирается. Выполнил все по Вашей инструкции выкладываю ЛОГ. http://exfile.ru/118783 |
|
|
|
|
#2 |
|
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
stFluffy, Запустите AVZ. В меню Файл--Выполнить скрипт В окошко вставьте текст:
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\Documents and Settings\Оператор\Application Data\rrugqdqp.exe','');
DeleteFile('C:\WINDOWS\system32\Drivers\gbtpi.sys');
DeleteFile('C:\Documents and Settings\Оператор\Application Data\rrugqdqp.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','PC Health Status');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls-','DefaultVerifier');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
1. Обновите базы (Файл--Обновить базы) 2. стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip Последний раз редактировалось Гризлик; 09.08.2010 в 07:19. |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| ПОМОГИТЕ!!! Вирус!!! | IDen | Безопасность | 19 | 04.10.2010 19:55 |
| Помогите! Вирус! | FedorKonuhov | Безопасность | 2 | 25.08.2010 12:48 |
| Win7 блокировка autorun.inf. Как победить? | buhoi | Windows 7 | 4 | 18.08.2010 09:16 |
| новый pornhub ,как победить? | chinilkin | Безопасность | 2 | 14.08.2010 21:13 |
| Как победить псевдоантивирус Antimalware doctor | NaTaN | Безопасность | 3 | 26.05.2010 18:22 |
| Нужна помощь победить rqfp.kmo в RUNDLL | alexbry | Безопасность | 30 | 10.05.2010 18:31 |
| Победить баннер | ЧайNIK | Безопасность | 17 | 20.03.2010 03:18 |
| Помогите пожалуйста победить вирус | giza | Безопасность | 4 | 05.02.2010 22:05 |
| Помогите победить вирус "Trojan-Ransom.Win32.Agent.g" | sergiosa | Безопасность | 8 | 13.12.2009 01:09 |
| ПОМОГИТЕ !!ВИРУС!!! | вика | Безопасность | 20 | 09.07.2009 03:34 |
| Помогите! Вирус! | Алла | Безопасность | 6 | 20.03.2009 17:02 |
| Не могу победить ethernet-контроллер | may? | Железо | 13 | 14.11.2008 11:08 |