aleksei882010
26-12-2011, 20:56
поймал вот это чудо юдо klpclst.dat помогите избавится постоянно при загрузве др.веб удаляет и при каждой загрузке всеравно появляется снова
Techno88
26-12-2011, 21:55
Смотрю логи...
Здравствуйте!!!
Пофиксите в HijackThis: (http://forum.oszone.net/post-1430293-2.html)
O4 - Startup: LwBxDBFJ0xE.exe
- Выполните в АВЗ: (http://forum.oszone.net/post-1430637-4.html)
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('LwBxDBFJ0xE.exe','');
QuarantineFile('C:\Program Files\ooVoo\oovoo.exe','');
QuarantineFile('C:\Program Files\Common Files\microsoft shared\digrepl.vb','');
DeleteFile('c:\windows\LwBxDBFJ0xE.exe');
DeleteFile('c:\windows\system32\LwBxDBFJ0xE.exe');
DeleteFile('LwBxDBFJ0xE.exe');
DeleteFile('C:\Program Files\Common Files\microsoft shared\digrepl.vb');
RegKeyParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','S erviceDll', 'reg_expand_sz','%SystemRoot%\System32\srvsvc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
Компьютер перезагрузится
После перезагрузки:
- Выполните в АВЗ:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите через форму (http://www.oszone.net/virusnet/). Укажите ссылку на тему и ник на форуме.
- Повторите логи
- Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Полное сканирование", нажмите "Сканирование", после сканирования - Ok - "Показать результаты" - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC