-
Junior Member
- Вес репутации
- 53
Сами по себе мелькают какие-то окна
Здравствуйте.
Пожалуйста, помогите. У меня на компьютере в последнее время периодически мелькают какие-то окна, я не успеваю понять, что в них, они сразу закрываются. Я не параноик, но мне кажется, что моим компьютером кто-то управляет:(
Заранее спасибо за помощь!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\msvcrt64.dll','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DeleteService('fbvpfdmkkfxzgyr');
QuarantineFile('C:\WINDOWS\system32\drivers\knsfaiibrstrqz.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\knsfaiibrstrqz.sys');
DeleteFile('sys32.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sys32','DLLName');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('C:\WINDOWS\system32\msvcrt64.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
ExecuteWizard('SCU', 3, 3, true);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=59662
3. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 53
Спасибо! Надеюсь, ничего не напутал, все сделал, как вы сказали.
-
Проблема решена?
Если настройки IE сами не блокировали, тогда пофиксите в HiJack
Код:
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Спасибо!
Вроде все работает, во всяком случае, окна больше не появляются.
Только один вопрос, я пофиксил в Hijack указанные строки, потом запустил скан еще раз, и увидел, что строка
Код:
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
там по прежнему присутствует. Это не страшно?
-
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 53
Aleksandra, thyrex, большое вам спасибо!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\msvcrt57.dll - Trojan.Win32.Agent.agpq ( BitDefender: Trojan.Generic.1205488, AVAST4: Win32:Trojan-gen )
- c:\windows\system32\msvcrt64.dll - Trojan.Win32.Agent.bvfb ( BitDefender: Trojan.Generic.1753315, AVAST4: Win32:Trojan-gen )
-