Архив форумов ЦИТФорума

[ruslan]

При проверке,DrWeb выдает сообщение:
"c:\WINNT\system32\bgvuhwm.dll инфицирован BackDoor.Afcore.26 - будет исцелен после рестарта."
После рестарта все остается по прежнему.
Компутер является сервером.
Можно ли удалить bgvuhwm.dll, или как можно вылечить?

[4u3u]

Скорее всего этот бэкдор запускается сервисом, причем до DR.Web'а, поэтому антивирус не может вылечить файл - он уже занят. Поищи в реестре указания на эту библиотеку. Посмотри в сервисах, нет ли чего лишнего. Глянь запущенные процессы.
В общем, идея такая: Найти, остановить, вылечить.

[4u3u]

Запускай regedit, добирайся до
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Там должна быть строчка типа "rundll32 c:\WINNT\system32\bgvuhwm.dll"

Вот ее надо удалить, перезагрузиться, а затем спокойно лечить.

[Алекс]

Строки реестра можешь посмотреть в статье про Медвежука на моем сайте.
А вообще, надо попытаться переименовать хотя бы этот файл и посмотреть, что будет. Посмотри, когда этот файл создан, для начала. Скорее всего, дата его появления будет непосредственно перед началом твоих "проблем" с вирусом.
_________________
Удачи!