Printable View
Вчера кликнул на какой-то левый баннер через пару секунд комп сам ребутнулся,теперь в браузере наблюдаю данную картину:
[url]http://i54.tinypic.com/35ivxb7.jpg[/url]
Разве что гугл,мейл.ру и еще пару сайтов нормально грузит,с остальными аналогичная ситуация.
Прошу помочь,заранее спасибо.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\MDM.EXE','');
QuarantineFile('C:\Windows\system32\nafkaih.dll','');
DeleteFile('C:\Windows\system32\nafkaih.dll');
DeleteFile('C:\Windows\MDM.EXE');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SVCHOST');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=100088[/url]
4. Сделайте повторный лог [B]virusinfo_syscure.[/B]
[ATTACH]305870[/ATTACH]
спасибо,проблема решена))
Чисто...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cpldapu\\produkey.exe - [B]not-a-virus:PSWTool.Win32.ProductKey.aw[/B] ( DrWEB: Tool.PassSteel.377 )[*] c:\\windows\\system32\\nafkaih.dll - [B]Trojan.Win32.Zapchast.few[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5813226, AVAST4: Win32:MalOb-HG [Cryp] )[*] c:\\windows\\system32\\ntokwid.dll - [B]Trojan.Win32.Agent.huuj[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.254026, AVAST4: Win32:MalOb-HG [Cryp] )[*] c:\\windows\\system32\\otfheth.dll - [B]Backdoor.Win32.Agent.blmv[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6277910, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]