Printable View
Здравствуйте,
Возникла проблема:
Браузеры(opera и firefox) некорректно отображают страницы - вместо стандартной страницы отображается ее исходный код в html, и страница не загружается.
Проверка антивирусом avast и DrWeb CureIT ничего подозрительного не выявила.
Прикрепляю файлы и очень жду Вашей помощи, заранее благодарна!
Уважаемый(ая) [B]sveta09[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
QuarantineFile('C:\WINDOWS\system32\eixglbn.dll','');
DeleteFile('C:\WINDOWS\system32\eixglbn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].
Сделайте новые логи
Спасибо за ответ!
отправляю новые логи
карантин отправила
Что с проблемой?
Спасибо! Похоже, что теперь все в порядке.
попроверяю еще какое-то время, чтобы убедиться
Это был троян?
[QUOTE='sveta09;801071']Это был троян?[/QUOTE]Да, очень популярный сейчас.
Совсем свежий? версия CureIt с сайта его не нашла
Он постоянно обновляется. Пока антивирусные лаборатории не разработают эвристический детект толку не будет.
Спасибо еще раз за помощь :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\eixglbn.dll - [B]Trojan.Win32.Zapchast.hor[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Gen:Variant.Barys.2494, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]