-
Junior Member
- Вес репутации
- 43
вирус вы пытаетесь войти из необычного места!
Захожу на mail.ru редиректит и выдает "Вы пытаетесь войти из необычного места..возможно провайдер сменил ваш IP отправьте смс". Так же опера при запуске сразу отправляет на сайт speed2.ru и просит тоже самое.
Логи прикреплены, прошу скорейшей помощи, работа в офисе "стоит" )))
hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) S0F_sg, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZPMStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\vpuhyuk.dll','');
QuarantineFile('c:\documents and settings\admin.microsof-870069\application data\taskhost.exe','');
DeleteFile('C:\WINDOWS.0\system32\vpuhyuk.dll');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
пришлите карантин согласно приложения 3 правил
повторите логи
-