Printable View
Здравствуйте.
У меня вирус, который при входе в браузер выдаёт всплывающее сообщение о критическом обновлении и блокирует/тормозит доступ по некоторым ссылкам (например к "Новая тема" на вашем форуме)
1. Дня 2 назад по средствам AVPTool удалил какую-то dll-ку - перестало
2. Сегодня вот опять началось. Прогнал AVPTool - он ничего не нашёл. Прогнал CureIt - нашёл Троян "Mayachok.1" - удалил, но проблема с браузерами осталась.
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\windows\system32\tovtawg.dll','');
DeleteFile('C:\windows\system32\tovtawg.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
3. Выполните скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=105876[/url]
4. Сделайте повторный лог [B]virusinfo_syscheck.[/B]
по ссылке отправил карантин. вот syscheck
Плохого не увидела. Проблема решена?
да, спасибо, тёзка)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\tovtawg.dll - [B]Trojan.Win32.Pakes.pql[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6348541, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Agent-ANCK [Trj] )[/LIST][/LIST]