Printable View
Здравствуйте!
Помогите мне справиться с проблемой: при загрузке почты на яндексе (passport.yandex.ru) пишется, что сертификат недействителен (или что-то в этом роде), с другого компьютера почта загружается. После сканирования AVPTool удалены какие-то вредоносные программы, но проблема пока остается.
Логи прикрепляю - даты разные, потому что начала вчера, а продолжаю сегодня.
Уважаемый(ая) [B]O_Lyudmila[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!!!
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
SetServiceStart('mkdrv', 4);
StopService('mkdrv');
QuarantineFile('\??\C:\WINDOWS\fgths.sys','');
QuarantineFile('C:\WINDOWS\fgths.sys','');
DeleteFile('C:\WINDOWS\fgths.sys');
DeleteFile('\??\C:\WINDOWS\fgths.sys');
DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('mkdrv');
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи.
Что с проблемой?
Карантин выслала. Вот новые логи после выполнения скриптов. Проблема, к сожалению, осталась: при загрузке яндекса в IE появляется следующее сообщение:"В целях безопасности IE заблокировал отображение содержимого с ошибочным сертификатом безопасности этого веб-узла". А при загрузке яндекс-почты в мозилле [ATTACH=CONFIG]325560[/ATTACH]
[URL="http://virusinfo.info/showthread.php?t=17109"]Скачайте IceSword и удалите с помощью него файл [B]C:\WINDOWS\fgths.sys[/B][/URL]
Повторите логи АВЗ.
Новые логи после удаления. Проблемы вроде нет, большое спасибо
Вот это еще выполните в АВЗ:):
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('mkdrv');
QuarantineFile('C:\WINDOWS\fgths.sys','');
DeleteFile('C:\WINDOWS\fgths.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('mkdrv');
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
Повторите лог [B]virusinfo_syscheck.zip[/B]
Повторила, может уже все:(
[quote="O_Lyudmila;817112"]Повторила, может уже все[/quote]
Больше мучать Вас не буду:) Чисто:)
Спасибо!!!
[size="1"][color="#666686"][B][I]Добавлено через 1 час 1 минуту[/I][/B][/color][/size]
Спасибо!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\fgths.sys - [B]Rootkit.Win32.Qhost.eh[/B] ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.6437014, NOD32: Win32/Qhost.OKR trojan )[/LIST][/LIST]