Когда открываю папку или программу, выскакивает окно поиска, иногда несколько раз. Заколебало. Или когда нажимаю shift+del. Что с этим делать? Подскажите пожайлуста. Еще что за папки SmartShopper и Seekeen? Откуда они взялись не знаю.
Когда открываю папку или программу, выскакивает окно поиска, иногда несколько раз. Заколебало. Или когда нажимаю shift+del. Что с этим делать? Подскажите пожайлуста. Еще что за папки SmartShopper и Seekeen? Откуда они взялись не знаю.
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\bdoscandel.exe',''); DelBHO('{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E}'); QuarantineFile('C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll',''); DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}'); QuarantineFile('C:\WINDOWS\system32\pllib.dll',''); DeleteService('Winri58'); DeleteService('Winqh25'); DeleteService('Winpu45'); DeleteService('Wingo65'); DeleteService('Winbr34'); QuarantineFile('C:\WINDOWS\System32\Drivers\Winbr34.sys',''); DeleteService('Seekeen Service'); QuarantineFile('C:\Program Files\Seekeen\seekeen.exe',''); DeleteService('WmdmPmSNSCardSvr'); DeleteService('SysmonLogaspnet_state'); DeleteService('NetDDEdsdmSENS'); DeleteService('MessengerNla'); DeleteService('dmserverose'); DeleteService('dmadminThemes'); DeleteService('CiSvcDnscache'); DeleteService('BITSSamSs'); DeleteService('avast!MSIServer'); DeleteFile('C:\Program Files\Seekeen\seekeen.exe'); DeleteFile('C:\WINDOWS\System32\Drivers\Winbr34.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Wingo65.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winpu45.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winqh25.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winri58.sys'); DeleteFile('C:\WINDOWS\system32\pllib.dll'); DeleteFile('C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll'); BC_ImportALL; ExecuteSysClean; BC_DeleteSvc('Winri58'); BC_DeleteSvc('Winqh25'); BC_DeleteSvc('Winpu45'); BC_DeleteSvc('Wingo65'); BC_DeleteSvc('Winbr34'); BC_DeleteSvc('Seekeen Service'); BC_DeleteSvc('WmdmPmSNSCardSvr'); BC_DeleteSvc('SysmonLogaspnet_state'); BC_DeleteSvc('NetDDEdsdmSENS'); BC_DeleteSvc('MessengerNla'); BC_DeleteSvc('dmserverose'); BC_DeleteSvc('dmadminThemes'); BC_DeleteSvc('CiSvcDnscache'); BC_DeleteSvc('BITSSamSs '); BC_DeleteSvc('avast!MSIServer'); BC_Activate; RebootWindows(true); end.
Опять вылазиет.
Что делать дальше? Помогиите! Не могу ничего открыть, даже IE, этот поиск достал(.
"Пофиксите" в HijackThis
логи повторите.Код:R3 - URLSearchHook: (no name) - - (no file) O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll (file missing) O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll (file missing) O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file) O20 - AppInit_DLLs:
Логи сделала.
Проблемы остались?
Да. Я даже в аську не могу зайти или в браузер((.
Как не можете, что происходит?
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 11
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) DaShko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.