-
Junior Member
- Вес репутации
- 51
JS/Agent.5291 на mail.ru у меня тоже проблема
При поиске через поисковик mail.ru выдает сообщение
При доступе к данным по URL "http://go.mail.ru/js/harmony.js?130410"
обнаружен вирус или вредоносная программа 'JS/Agent.5291' [virus].
Выполненное действие: Поместить файл в карантин
Как мне вылечить вирус? Это проблема на 2-х ПК в офисе
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Логи АВЗ должны быть virusinfo_syscheck и virusinfo_syscure. Внимательнее прочитайте правила и сделайте логи
-
-
Junior Member
- Вес репутации
- 51
-
Выполните скрипт
Код:
begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\system32\winlogon.exe','');
QuarantineFile('C:\Program Files\NOS\bin\getPlus_Helper.dll','');
QuarantineFile('c:\windows\system32\vhosts.exe','');
DeleteFile('c:\windows\system32\vhosts.exe');
DeleteService('msupdate');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
Компьютер перезагрузится. Выполните второй скрипт
Код:
Begin
CreateQurantineArchive('C:\quarantine.zip');
End.
Закачайте полученный карантин по красной ссылке вверху.
Файл winlogon.exe необходимо заменить на чистый с дистрибутива http://216.246.91.178/~virusinf/showthread.php?t=51654
Повторите логи
-
-
Junior Member
- Вес репутации
- 51
Вот после повторного выполнения скриптов. Но вирус больше не появляется!
Спасибо.
-
Файл c:\windows\system32\winlogon.exe замените чистым с дистрибутива http://216.246.90.119/showthread.php?t=51654. Установите SP3 (может потребоваться активация) и вышедшие после него обновления. Обновите браузер до IE8
-
-
Junior Member
- Вес репутации
- 51
Спасибо больше не вылетает!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения вредоносные программы в карантинах не обнаружены
-