Показано с 1 по 11 из 11.

подозрение на AdvWare (заявка № 65722)

  1. #1
    Junior Member Репутация
    Регистрация
    02.01.2010
    Сообщений
    9
    Вес репутации
    26

    Exclamation подозрение на AdvWare

    Явных проявлений вирусов нет.После загрузки на рабочем столе появляются только значки ,а "превращаются"в иконки -после открытия internet explorer.
    Спасибо за ответ.
    С Новым годом!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Выполните Правила.

  4. #3
    Junior Member Репутация
    Регистрация
    02.01.2010
    Сообщений
    9
    Вес репутации
    26
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Выполните Правила.
    Выполнил
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Отключите восстановление системы! См. Приложение 1 Правил.
    Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     SetAVZGuardStatus(True);
     DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
    ExecuteWizard('TSW', 2, 2, true);
    QuarantineFile('C:\RECYCLER\S-1-5-21-9300314808-8953154113-415296708-7650\nissan.exe','');
    DeleteFile('C:\RECYCLER\S-1-5-21-9300314808-8953154113-415296708-7650\nissan.exe');
     QuarantineFile('C:\PROGRA~1\Adobe\READER~1.0\Reader\..\hetyfs.old','');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate; 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

    Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

  6. #5
    Junior Member Репутация
    Регистрация
    02.01.2010
    Сообщений
    9
    Вес репутации
    26
    Карантин пустой.
    Вложения Вложения
    Последний раз редактировалось AndreyKa; 03.01.2010 в 13:09. Причина: излишнее цитирование

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
    end.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

    Цитата Сообщение от ANDREI R Посмотреть сообщение
    После загрузки на рабочем столе появляются только значки ,а "превращаются"в иконки -после открытия internet explorer.
    Не понимаю, поясните. Чем значки от иконок отличаются?

  8. #7
    Junior Member Репутация
    Регистрация
    02.01.2010
    Сообщений
    9
    Вес репутации
    26
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
    end.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

    Не понимаю, поясните. Чем значки от иконок отличаются?
    Карантин отправил.
    Значок-"обезличенный"прямоугольник с названием программ,иконка-изображение характерное только для конкретной программы программы,например для Everest -I в круге,для Sandra-ромб.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Пофиксте в HijackThis следующие строки:
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

  10. #9
    Junior Member Репутация
    Регистрация
    02.01.2010
    Сообщений
    9
    Вес репутации
    26
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Пофиксте в HijackThis следующие строки:
    Что потом?

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Помогло? Если нет, то идей у меня больше нет. Разве что, SP3 на Windows XP установить.

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,521
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) ANDREI R, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Подозрение на AdvWare.Win32.BHO.bw
      От tsigura в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 04:49
    2. Ответов: 4
      Последнее сообщение: 22.02.2009, 04:21
    3. подозрение на AdvWare.Win32.TTC.c
      От LoMo в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 04:14
    4. подозрение на AdvWare.Win32.Agent.jr
      От LoMo в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 03:18
    5. Подозрение на AdvWare.Win32.BHO.cc
      От gorvit82 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.12.2007, 13:06

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00035 seconds with 21 queries