Не дает обновить эксплорер и блокирует установку AVG.
Не дает обновить эксплорер и блокирует установку AVG.
Что-то я совсем запутался. Вроде, все подготовил и делал по инструкции.
Еще один.
Файлы virus.zip и virusinfo_cure.zip из темы уберите.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
Компьютер перезагрузится.Код:begin SetAVZGuardStatus(True); DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}'); DeleteService('VIDEO'); QuarantineFile('c:\windows\system32\drivers\port_nt.sys',''); QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll',''); DeleteFile('C:\WINDOWS\system32\vmmreg32.dll'); DeleteFile('\??\C:\WINDOWS\SYSTEM32\VIDEO.sys'); DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys'); DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Отправил файл с карантином.
Сделал.
C:\WINDOWS\system32\VIDEO.sys = Trojan-PSW.Win32.Agent.mcy
C:\WINDOWS\system32\vmmreg32.dll = BackDoor.Zapinit.106
Пофиксте в HijackThis следующие строки:
Сделайте новый лог HijackThis.O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O4 - HKLM\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe
AVG встал сразу как родной, IE обновился до седьмой версии, высылаю log.
О-огромнейшее спасибо!!!
Уберите из сообщения http://virusinfo.info/showpost.php?p=364355&postcount=5 файлы virus.zip и virusinfo_cure.zip!
Убирать в "Мой кабинет" - "Вложения"
Удалил, но все...
Добавлено через 5 минут
Кстати, мне менять пароли или не надо?
Последний раз редактировалось СашаПи; 01.03.2009 в 23:03. Причина: Добавлено
Поменяйте, так как в семействе Trojan-PSW, PSW значит Password-Stealing-Ware.
Спасибо еще раз за оказанную помощь!
Статистика проведенного лечения:
- Получено карантинов: 3
- Обработано файлов: 5
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\video.sys - Trojan-PSW.Win32.Agent.mcy (DrWEB: BackDoor.Zapinit.106)
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) СашаПи, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.