Показано с 1 по 2 из 2.

Вирус выключает браузер (заявка № 85650)

  1. #1
    Junior Member Репутация
    Регистрация
    17.08.2010
    Сообщений
    1
    Вес репутации
    24

    Exclamation Вирус выключает браузер

    Доброго времени суток.
    Такая проблема постоянно ломится какая-то хрень с www.cooleasy.com в папке темп создаются файлы типа: 054.exe, 77454.exe.
    Режет браузеры.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\67.exe','');
     QuarantineFile('C:\WINDOWS\system32\26.exe','');
     QuarantineFile('C:\WINDOWS\system32\21.exe','');
     QuarantineFile('C:\Documents and Settings\Alexey & Alla\Local Settings\Temporary Internet Files\Content.IE5\CH2NOXUJ\irc2[1].exe','');
     QuarantineFile('C:\Temp\048328.exe','');
     QuarantineFile('C:\Documents and Settings\Alexey & Alla\Application Data\ltzqai.exe,explorer.exe,C:\RECYCLER\S-1-5-21-1213961418-5721512078-697713597-3031\syscr.exe','');
    QuarantineFile('C:\RECYCLER\S-1-5-21-1213961418-5721512078-697713597-3031\syscr.exe','');
     QuarantineFile('C:\Documents and Settings\Alexey & Alla\Application Data\ltzqai.exe','');
     TerminateProcessByName('c:\windows\system32\msvmiode.exe');
     QuarantineFile('c:\windows\system32\msvmiode.exe','');
     TerminateProcessByName('c:\windows\cfdrive32.exe');
     QuarantineFile('c:\windows\cfdrive32.exe','');
     DeleteFile('c:\windows\cfdrive32.exe');
     DeleteFile('c:\windows\system32\msvmiode.exe');
     DeleteFile('C:\Documents and Settings\Alexey & Alla\Application Data\ltzqai.exe');
     DeleteFile('C:\Documents and Settings\Alexey & Alla\Application Data\ltzqai.exe,explorer.exe,C:\RECYCLER\S-1-5-21-1213961418-5721512078-697713597-3031\syscr.exe');
    DeleteFile('C:\RECYCLER\S-1-5-21-1213961418-5721512078-697713597-3031\syscr.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
     DeleteFile('C:\Temp\048328.exe');
     DeleteFile('C:\System Volume Information\_restore{5B2D053D-0278-463B-A939-484909C3C02F}\RP4\A0002145.exe');
     DeleteFile('C:\Documents and Settings\Alexey & Alla\Local Settings\Temporary Internet Files\Content.IE5\CH2NOXUJ\irc2[1].exe');
     DeleteFile('C:\WINDOWS\system32\21.exe');
     DeleteFile('C:\WINDOWS\system32\26.exe');
     DeleteFile('C:\WINDOWS\system32\67.exe');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) Letovec, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. выключается браузер (заявка №6522)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 15.02.2010, 03:00
    2. Вирус выключает компьютер!
      От SergSC в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 26.01.2010, 08:50
    3. Ответов: 3
      Последнее сообщение: 02.03.2009, 21:32
    4. Вирус, блокирующий выключение компьютера
      От flogger в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 05:58
    5. Вирус выключает Microsoft AntiSpyware
      От egik в разделе Антивирусы
      Ответов: 0
      Последнее сообщение: 25.02.2005, 22:11

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01018 seconds with 20 queries