Помогите загрузить explorer возможно черви

**aleex17** · 15.01.2008, 18:53

Перестал работать e браузер,внизу справа заполняется зеленая полоса полностью и браузер виснет,сейчас пользуюсь мозилой но надеюсь востановить internet explorer c вашей помощью.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 15.01.2008, 18:56

А где остальные логи?

**drongo** · 15.01.2008, 19:01

Действительно, где остальные ? Ну вот первый, чтобы почистить ваш зоопарк,
доигрались бегать експлорером по инету с включёнными скиптами под админом- однозначно

отключиться от инета и отключить монторинг антивируса.
Выполнить скрипт в AVZ :

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{BA5D8DF9-1851-4660-B3AE-89E6E030AC34}');
 QuarantineFile('D:\WINDOWS\pagepromoterbar.dll','');
 DelBHO('{36DBC179-A19F-48F2-B16A-6A3E19B42A87}');
 QuarantineFile('D:\WINDOWS\system32\ipv6monl.dll','');
 QuarantineFile('ovrscn.dll','');
 QuarantineFile('D:\WINDOWS\System32\lanmanwrk.exe','');
 QuarantineFile('D:\WINDOWS\system32\mmssyziyz.dll','');
 QuarantineFile('D:\WINDOWS\system32\drivers\Wbutton.sys','');
 QuarantineFile('D:\WINDOWS\system32\drivers\pxark.sys','');
 QuarantineFile('D:\WINDOWS\system32\mswmsys.dll','');
 QuarantineFile('D:\WINDOWS\System32\KernelDrv.exe','');
 QuarantineFile('D:\WINDOWS\System32\Dll.dll','');
 QuarantineFile('d:\windows\system32\kerneldrv.exe','');
 DeleteFile('d:\windows\system32\kerneldrv.exe');
 DeleteFile('D:\WINDOWS\System32\Dll.dll');
 DeleteFile('D:\WINDOWS\System32\KernelDrv.exe');
 DeleteFile('D:\WINDOWS\system32\mmssyziyz.dll');
 DeleteFile('D:\WINDOWS\System32\lanmanwrk.exe');
 DeleteFile('D:\WINDOWS\system32\ipv6monl.dll');
 DeleteFile('D:\WINDOWS\pagepromoterbar.dll');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(12);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=16471

**aleex17** · 15.01.2008, 19:03

в карантине почемуто только 1 файл
его щас подгружу

**Bratez** · 15.01.2008, 19:04

В дополнение еще такой скрипт:

Код:

begin
 BC_QrSvc('asc355O');
 BC_QrSvc('asc3550p');
 BC_QrSvc('asc355');
 BC_DeleteSvc('asc355O');
 BC_DeleteSvc('asc3550p');
 BC_DeleteSvc('asc355');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.