Добрый день. Каждый раз вставляя флешку на ней появляются какие то три файла УУ, УУУУ,УУУУУУ с расширение ехе. Антивирус Panda сообщает что это из за программы XP-D41D8CD9. Как устранить проблему. Спасибо
Добрый день. Каждый раз вставляя флешку на ней появляются какие то три файла УУ, УУУУ,УУУУУУ с расширение ехе. Антивирус Panda сообщает что это из за программы XP-D41D8CD9. Как устранить проблему. Спасибо
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\windows\system32\xp-d41d8cd9.exe'); QuarantineFile('c:\windows\system32\xp-d41d8cd9.exe',''); QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4\com.run',''); QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4\dp1.fne',''); QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4\eAPI.fne',''); QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4\internet.fne',''); QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4\krnln.fnr',''); QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4\shell.fne',''); DeleteFile('c:\windows\system32\xp-d41d8cd9.exe'); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4\com.run'); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4\dp1.fne'); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4\eAPI.fne'); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4\internet.fne'); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4\krnln.fnr'); DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\E_4\shell.fne'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW', 3, 3, true); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=46347
3. Пофиксите в HijackThis:
4. Повторите логи.R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O9 - Extra button: (no name) - DctMapping - (no file)
Сердце решает кого любить... Судьба решает с кем быть...
Уважаемый(ая) igorom, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.