Подозрение на инфекцию.КОМП СТАЛ ОЧEНЬ МEДЛEННO РАБОТАТЬ
И ещо самопроизволно открывается рекламный сайт .
Подозрение на инфекцию.КОМП СТАЛ ОЧEНЬ МEДЛEННO РАБОТАТЬ
И ещо самопроизволно открывается рекламный сайт .
Уважаемый(ая) qeriban, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Пофиксите в HiJack
Выполните скрипт в AVZКод:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rambler.ru/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Program Files\VPets\VPets.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена
Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Привет,ваши интрукции выпольнил.Но пока назойловый ркламный сайт все ещо родолжает нагло открыватся.Из за этого не могу зайти на часто мною посещаемый сайт.Когда я пытаюс это сделать ,то вместо него открываеться сразу 2 рекламных сайта.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
mbam-log
Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Поставте все последние обновления системы Windows - тут
не смог обновиться,у меня 32 разрядная система.а там загрузачный setap для 64.
Чепуху не пишите. WindowsXP-KB936929-SP3-x86-RUS.exe - выделенное, признак файла для 32-разрядных систем
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
незнаю какой признак,но выдает ошбику-WindowsXP-KB936929-SP3-x86-RUS.exe не является приложением 32
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
лог ComboFix
лог обрезанный, сделайте его еще раз
лог ComboFix
попробуйте обновить систему.
логи после обновления
В AVZ выполните скрипт:
Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\documents and settings\all users\application data\datacardservice\dcservice.exe'); QuarantineFile('C:\Documents and Settings\All Users\Application Data\DatacardService\DCService.exe',''); QuarantineFile('c:\documents and settings\all users\application data\datacardservice\dcservice.exe',''); BC_ImportAll; BC_Activate; RebootWindows(true); end.
После перезагрузки
Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Paula rhei.
Поддержать проект можно тут
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен.помоему файл отправлен.
C:\Documents and Settings\All Users\Application Data\DatacardService\DCService.exe - чистый.
Paula rhei.
Поддержать проект можно тут
это что значить?комп здоров?
Добавлено через 32 секунды
После обновление требуется активация. Что делать? Где взять код?
Последний раз редактировалось qeriban; 11.09.2011 в 19:29. Причина: Добавлено
Уважаемый(ая) qeriban, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.