Снова W32.Stration@mm
Здравствуйте.
Помогите, если возможно.
Ника не могу победить W32.Stration@mm.
Симантек АнтиВирус ругается, что мол есть такой вирус и удаляет shsvmdim.dll, cfgmmprm.dll, conprf32.dll и confcon.dll, и так постоянно, одни и теже файлы.
Сделал все, что описано в Правилах, логи прилагаютя.
Спсибо.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Пришлите следующие файлы так, как описано в Приложении 2 Правил:
c:\dfndrff_e14.exe
C:\WINDOWS\system32\uregdeve.dll
w07344ba.*
conmgr32.dll
winvhw32.dll
C:\WINDOWS\system32\mscoriezz.dll
C:\WINDOWS\se_spoof.dll
C:\WINDOWS\system32\atioglxxb.dll
C:\WINDOWS\inetloader.dll
Из перечисленного вами списка нашел только: dfndrff_e14.exe, se_spoof.dll и inetloader.dll.
Архив выслал.
c:\dfndrff_e14.exe - TR/Dldr.DollarRev.B (AntiVir)
C:\WINDOWS\se_spoof.dll - Adware.TrustIn (DrWeb)
Удаляйте их c помощью AVZ меню Файл->«Отложенное удаление».
Перезагрузите компьютер.
Пофиксте в HijackThis следующие строки:
O2 - BHO: ChangerBHO Class - {1D4C7057-EAD2-44C6-AD18-9092905F28F1} - C:\WINDOWS\system32\atioglxxb.dll (file missing)
O2 - BHO: SpoofBHO Class - {385066e0-23f3-11db-a98b-0800200c9a66} - C:\WINDOWS\se_spoof.dll
O2 - BHO: WeeklyExecuter Class - {590FFB84-6A29-4797-9C0E-B15DF2C4CDCB} - C:\WINDOWS\inetloader.dll (file missing)
O2 - BHO: Clicker Class - {A97B5EF1-CA64-466F-AC40-F770ED52DB92} - C:\WINDOWS\system32\mscoriezz.dll (file missing)
O4 - HKLM\..\Run: [elge1b74] RUNDLL32.EXE w07344ba.dll,n 004e1b700000000a07344ba
O4 - HKLM\..\Run: [defender] C:\\dfndrff_e14.exe
O20 - AppInit_DLLs: cfgmmprm.dll confcon.dll constat.dll
O20 - Winlogon Notify: conmgr - conmgr32.dll (file missing)
O20 - Winlogon Notify: uregdeve - C:\WINDOWS\system32\uregdeve.dll (file missing)
O20 - Winlogon Notify: winvhw32 - winvhw32.dll (file missing)
Пришлите файл
C:\WINDOWS\local.html
если не знаете что это такое.
Здравствуйте.
Файлы удалил, строки пофиксил.
Что такое C:\WINDOWS\local.html - не знаю, выслал в архиве.
Спасибо за участие!
Файл C:\WINDOWS\local.html удаляйте.
Пофиксте в HijackThis строки:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\local.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
В этом файле ссылки на сайт, который маскируется под Google.
Огромное спасибо!
Сильно рад, что нет больше мерзкой гадости
(бъет чечетку в подкованых сапогах на могиле вируса)
Уважаемый(ая) fairy, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
