-
Junior Member
- Вес репутации
- 58
Браузеры не сохраняют или не открывают файлы
После вируса возникли следующие проблемы:
- не работает "Поиск" в Windows (открывается окно поиска, но его левое поле, в котором выбираются параметры поиска, пусто);
- в Firefox не сохраняются файлы (в инструменте "Загрузки" рядом с именем файла указывается "Отменено");
- в Internet Explorer не открываются файлы ("Текущая настройка безопасности не допускает загрузку этого файла").
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
- Выполните скрипт в AVZ
Код:
begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
После перезагрузки:
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте лог MBAM
-
-
Junior Member
- Вес репутации
- 58
Последний раз редактировалось pig; 22.06.2010 в 06:02.
Причина: Карантин в теме неуместен. Пришлите как написано
-
Junior Member
- Вес репутации
- 58
Пытаюсь прислать запрошенный карантин, но не получается: "Ошибка загрузки. Данный файл уже был загружен". Похоже, я его уже загружал дня три назад.
-
- удалите в MBAM
Код:
Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
HKEY_CLASSES_ROOT\VideoAXObject.Chl (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\kr_done1 (Malware.Trace) -> No action taken.
Зараженные папки:
C:\Documents and Settings\Валерий\Application Data\FieryAds (Adware.FieryAds) -> No action taken.
C:\Documents and Settings\ProX\Application Data\FieryAds (Adware.FieryAds) -> No action taken.
C:\Program Files\Microsoft Security Adviser (Trojan.Downloader) -> No action taken.
Зараженные файлы:
C:\Documents and Settings\Валерий\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.
C:\Documents and Settings\ProX\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.
C:\WINDOWS\system32\kr_done1 (Malware.Trace) -> No action taken.
-
-
Junior Member
- Вес репутации
- 58
Удалил. Всё без изменений
-
Junior Member
- Вес репутации
- 58
-
Firefox деинсталируйте и установите самую новую версию.
В Internet Explorer восстановите настройки по умолчанию.
Поиск файлов можно проводить любым файловым менеджером.
-