-
Junior Member
- Вес репутации
- 54
Заблокировались браузеры,AVZ не запускается((
Добрый день,у меня следующяя проблема:при заходе в браузеры вместо домашней страницы высвечивается надпись а ля порнобанер,с просьбой отправить текст на номер телефона.Стал делать всё как написано в Вашей инструкции:просканировал НОДом и Dr.Web Courentoм,нашлось несколько вирусов+постоянно что то пыталось проникнуть из сети.Стал запускать AVZ,а он не запускается.Подскажите что делать дальше.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
HijackThis тоже не запускается?
Попробуйте сделать лог с помощью Kaspersky Virus Removal Tool.
Последний раз редактировалось Bratez; 01.10.2010 в 16:12.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 54
С помощью ESET Online Skaner удалось таки отискать зловреда,точнее их было 2:Win32/Qhoct и Win32/Lock Web.D
Сразу всё вернулось на свои места,браузеры стали открывать поисковики,банер исчез,AVZ заработал.
Высылаю Вам логи чтобы Вы помогли мне подчистить всё до конца.
-
Пофиксите в HijackThis:
Код:
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O3 - Toolbar: (no name) - {DBBABB93-DDBC-48CA-B6BE-7F85E50D8FC7} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O4 - Startup: _uninst_setup_9.0.0.722_01.10.2010_12-30.exe.lnk = C:\Documents and Settings\xXx\Local Settings\Temp\_uninst_setup_9.0.0.722_01.10.2010_12-30.exe.bat
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe (file missing)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
Выполните скрипт в AVZ:
Код:
begin
DelCLSID('{31IOP6M8-1DAB-81AD-BOK1-78OC5H3987645}');
DelCLSID('{14MAD6M8-1MAD-81AD-JIM6-26OP5G3369085}');
BC_DeleteSvc('srv32');
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 54
-
Чисто.
Рекомендуется установить SP3 и последующие обновления.
I am not young enough to know everything...
-