MQLに関するオフトピックな質問 - ページ 7

 

必要であれば、スレッドに追記します

ディスパッチャではウイルスが表示されないことがあるので、このツールを使っています。

まず、探してみよう/確認してみよう

HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce

HKCU/Software/ Microsoft/Windows/CurrentVersion/Run

HKCU/Software/ Microsoft/Windows/CurrentVersion/RunOnce

 
+ プロセスモニター
 
Abzasc:

すべて削除してください。

また、タスクマネージャーから、どのプロセスがホバリングしているかのスクリーンショットを投げます。


タスクマネージャーからのスクリーンショット。

 

ファイルサイズが合わないので、花束の全体像をご紹介します。

http://technet.microsoft.com/ru-ru/sysinternals/bb795535.aspx

メイン

オートラン

プロセスエクスプローラ

プロセスモニター

 
Rita:

画像はタスクマネージャのものです。

間違っているかもしれませんが、svchosteが座っているように見えますが・・・。

アンチウイルスサイトはどうでしょうか?

 
Abzasc:

すべて削除

タイプ Win +R

あそこでcmd

ルート -f

入力

再起動が必要かもしれませんが、まずは何らかのアンチウイルスソフトを終了させてみてください...。


完了しました。再起動は不要です。それは、次のようなものでした。

 
Abzasc:

では、こうしてみてください。

"コマンドプロンプトを開く"。スタート]を押して[ファイル名を指定して実行]を選択し、「cmd」と入力してEnterキーを押します。表示されたウィンドウで、次のように入力します。

ping ftp.drweb.com

ほとんどの場合、ホストが見つからないというエラーメッセージが表示されます。

しました。その結果がこちらです。

 
Abzasc:

間違っているかもしれませんが、svchosteが座っているように見えますが・・・。

アンチウイルスサイトはどうでしょうか?


イエーイ! すでにOperaでKaspersky, NOD-32, Dr-Webなどのサイトにアクセスするようになった。
 
Rita:

完了しました。再起動を求めない。その結果、こうなりました。


ウイルスが変えた統計的なルートを修正したのはあなたです...。
 
Rita:

イエーイ! すでにカスペルスキー、NOD-32、Dr-Webなどにアクセスし始めた。


さて、これでよしとするか ))))

次に、総合的なシステムチェックを行います。