Периодически вместо нормальной страницы появляется код, ещё часто выскакивает окошко, предлагающее скачать какой-то левый php файл, недавно был редирект на сайт internet.com и Проверка безопасности Вконтакте с отправкой смс, щас пропало, но мало ли.
Периодически вместо нормальной страницы появляется код, ещё часто выскакивает окошко, предлагающее скачать какой-то левый php файл, недавно был редирект на сайт internet.com и Проверка безопасности Вконтакте с отправкой смс, щас пропало, но мало ли.
Уважаемый(ая) akamant, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\bvkjigd.dll',''); DeleteFile('C:\WINDOWS\system32\bvkjigd.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; SetServiceStart('RemoteRegistry', 4); RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=114066).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
спасибо, вроде всё нормально
akamant, зайдите в реестр и экспортируйте следующие ветки:
в файлы bits.reg и wuauserv.regКод:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv
После этого выполните скрипт прикрепленный к сообщению. На рабочем столе появится файл Correct_wuauserv&BITS
Прикрепите его к следующему сообщению.
[RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
[RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
[RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]
ветки wuauserv у меня нет, почему не знаю. скрипт выполнен без ошибок
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\bvkjigd.dll - Trojan-Ransom.Win32.Cidox.awy ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Vundo.GUT, AVAST4: Win32:MalOb-IL [Cryp] )
Уважаемый(ая) akamant, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.