Посмотрите логи

**Gorski** · 18.02.2011, 07:50

Проблема была следующая- страницы интернет отображались в виде, подобном HTML-коду. После проверки CureIt, был найден и удалён троян.
Вроде страницы стали отображаться нормально. Хотелось бы почистить систему от последствий заражения. Логи согласно правилам прилагаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 18.02.2011, 08:13

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
 QuarantineFile('C:\Documents and Settings\Larisa\Local Settings\Temp\~DFCD52.tmp','');
 DeleteFile('C:\Documents and Settings\Larisa\Local Settings\Temp\~DFCD52.tmp');
 DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
 DeleteFileMask('C:\Program Files\pchd','*.*',true);  
 DeleteDirectory('C:\Program Files\pchd');      
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте новые логи

**Gorski** · 18.02.2011, 08:32

Скрипт выполнил. Только сам компьютер не перезагрузился, пришлось выключить кнопкой. Карантин отправил. Сейчас сделаю логи.

**Gorski** · 18.02.2011, 08:47

Новые скрипты

**olejah** · 18.02.2011, 08:53

В логах плохого нет, кроме отсутствия антивируса.

Что с проблемой?

**Gorski** · 18.02.2011, 09:11

Проблем пока нет. Спасибо за помощь!

**CyberHelper** · 19.02.2011, 09:11

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 8
В ходе лечения вредоносные программы в карантинах не обнаружены

Посмотрите логи (заявка № 98318)

Опции темы