При клике на папки постоянно вылетает окно в шапке System Error!, в теле Your system is infected with very dangerous virus! Далее настоятельно ) предлагается скачать утилку по удалению. Cure it в безопасном ничего не нашел. Логи приложил.
При клике на папки постоянно вылетает окно в шапке System Error!, в теле Your system is infected with very dangerous virus! Далее настоятельно ) предлагается скачать утилку по удалению. Cure it в безопасном ничего не нашел. Логи приложил.
Последний раз редактировалось Denis79; 21.10.2009 в 15:23.
sysapi16a.dll поищите при помощи АВЗ--сервис--поиск файлов на диске и пришлите согласно приложения 2 правил.
Нашел, закачал.
C:\WINDOWS\sysapi16a.dll - Trojan-Downloader.Win32.Peregar.bw
Выполните в АВЗ
Повторите логи.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{5C8494A5-7525-46B3-94C2-2F734EEBD48B}'); DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}'); DeleteFile('C:\WINDOWS\sysapi16a.dll'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Выполнил, логи приложил
Последний раз редактировалось Denis79; 21.10.2009 в 15:23.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('C:\Documents and Settings\Alex\Local Settings\Temporary Internet Files\Content.IE5\M1WT6XON\Download_spyzookasetup1[1].exe',''); QuarantineFile('C:\Documents and Settings\Alex\Рабочий стол\Download_5[1].1.0.272f-5.1.0.272-sdregnow.exe',''); QuarantineFile('C:\WINDOWS\system32\drivers\KCOM.SYS',''); QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys',''); DeleteFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Прислать карантин согласно приложения 3 правил .
Выполнил, закачал
C:\Documents and Settings\Alex\Рабочий стол\Download_5[1].1.0.272f-5.1.0.272-sdregnow.exe - что это? Поищите его при помощи АВЗ сервис--поиск файлов на диске и загрузите согласно приложения 2 правил.
C:\Documents and Settings\Alex\Local Settings\Temporary Internet Files\Content.IE5\M1WT6XON\Download_spyzookasetup1[1].exe - not-a-virus: Downloader.Win32.WinFixer.fs
По поводу KCOM.SYS - подождём ответа аналитиков.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Documents and Settings\Alex\Local Settings\Temporary Internet Files\Content.IE5\M1WT6XON\Download_spyzookasetup1[1].exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Download_5[1].1.0.272f-5.1.0.272-sdregnow.exe это кусок моего антивируса. Не обращайте на него внимание.
Спасибо большое, скрипт выполнил вот последние логи:
Логи:
Последний раз редактировалось Denis79; 21.10.2009 в 15:23.
Забыл:
Последний раз редактировалось Denis79; 21.10.2009 в 15:23.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\sysapi16a.dll - Trojan-Downloader.Win32.Peregar.ib (DrWEB: Trojan.DownLoader.57345)
Уважаемый(ая) Denis79, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.