Printable View
Добрый день, схватил какой-то локер, на одном профиле пользователя предлагает пополнить счёт абонента МТС, с других профилей зайти даёт (какой-то видимо кривоватый локер). Сканирование Dr.Web Live CD не помогает, помогите пожалуйста избавиться от заразы.
Уважаемый(ая) [B]distinctor[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url] (сами ничего не удаляйте)
сделал
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]c:\program files\audioconverter\audioconverter.exe.bak (Backdoor.Agent) -> No action taken.[/code]
Блокировщик пропал?
Блокировщие пропал, но при каждой загрузке какой-либо страницы Avira ругается:
[CODE]
AntiVir Fuard обнаружил 2 вирусов или нежелательных программ. Доступ к этим файлам заблокирован.
[/CODE]
Так было после блокирования основного профиля блокировщиком и входом на другие профили. Т.е. какая-то зараза ещё сидит.
Сделайте новые логи + лог МВАМ из ранее заблокированного профиля
сделал, в папке %текущий профиль%\Local Settings\Temp наблюдаю несколько файлов с расширением tmp которые нельзя ни удалить на посмотреть содержимое
Пофиксите в HiJack
[CODE]O4 - HKCU\..\Run: [R66v.exe] C:\DOCUME~1\MR6E27~1.DAB\LOCALS~1\Temp\R66v.exe[/CODE]
[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
[QUOTE=thyrex;796992]Пофиксите в HiJack
[CODE]O4 - HKCU\..\Run: [R66v.exe] C:\DOCUME~1\MR6E27~1.DAB\LOCALS~1\Temp\R66v.exe[/CODE]
[COLOR=#ff0000][B]Внимание![/B][/COLOR] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [B]прекращена[/B]
Установите [URL="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/URL] (может потребоваться активация) + все [URL="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/URL] для Windows[/QUOTE]
Большое спасибо!