Привет всем.
Выскакивыет это тупое окошко когда пытаешься открыть любую папку или ссылку в эксплорере. Пробовал всё. Не получается.
Вот логи. Расчитываю на вышу помощь. За ранее большое спасибо!
Привет всем.
Выскакивыет это тупое окошко когда пытаешься открыть любую папку или ссылку в эксплорере. Пробовал всё. Не получается.
Вот логи. Расчитываю на вышу помощь. За ранее большое спасибо!
Последний раз редактировалось micros1617; 25.04.2008 в 19:25.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{C5428486-50A0-4a02-9D20-520B59A9F9B3}'); DelBHO('{C5428486-50A0-4a02-9D20-520B59A9F9B2}'); QuarantineFile('kdkgl.exe',''); QuarantineFile('C:\WINDOWS\system32\kdkgl.exe',''); QuarantineFile('C:\WINDOWS\kdkgl.exe',''); QuarantineFile('C:\WINDOWS\System32\Drivers\an0megk9.SYS',''); QuarantineFile('C:\WINDOWS\konsal.dll',''); QuarantineFile('C:\Archivos de programa\Online_TV\tbOnl1.dll',''); QuarantineFile('C:\Archivos de programa\MyPlayCityRU\tbMyP0.dll',''); QuarantineFile('c:\archivos de programa\voipcheapcom\voipcheapcom.exe',''); BC_ImportQuarantineList; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=22067 ).
Вот это Вам знакомо?
Если незнакомо, то пофиксите эти строчки в HijackThis.Код:O17 - HKLM\System\CCS\Services\Tcpip\..\{57CADA6A-9976-40FD-99F6-C25ECA347DBF}: NameServer = 85.255.114.35,85.255.112.79 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.35 85.255.112.79 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.35 85.255.112.79 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.35 85.255.112.79
Месть - мечта слабых, прощение - удел сильных.
Поддержать проект можно здесь
Отправил карантин, как и было запрошено.
Ранее выполнил все скрипты, результата нет. Окошко все равно выскакивает.
Жду ответа.
C:\WINDOWS\system32\kdkgl.exe - Packed.Win32.Monder.gen
C:\WINDOWS\konsal.dll - Trojan-Downloader.Win32.Peregar.dj
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\konsal.dll'); DeleteFile('C:\WINDOWS\system32\kdkgl.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; ExecuteRepair(6); ExecuteRepair(8); ExecuteRepair(9); RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); RebootWindows(true); end.
Как проблема ?
Сделайте новые логи.
Месть - мечта слабых, прощение - удел сильных.
Поддержать проект можно здесь
все выполнил,еще30апреля.прошло уже 2дня окошко больше не появляется.огромное спасибо
Логи повторите
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 22
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\konsal.dll - Trojan-Downloader.Win32.Peregar.dj (DrWEB: Trojan.DownLoader.59517)
- c:\\windows\\system32\\kdkgl.exe - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based.14)
Уважаемый(ая) micros1617, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.