-
Вложений: 3
не загружаются страницы
Здравствуйте. Вчера скачала программку для работы с outlook express (по крайней мере так она была анонсирована) с сайта, которым иногда пользуюсь. После запуска exe файла комп перезагрузился и с тех пор ни один из 3 браузеров не загружает страницы, т е opera, chrome просто "задумываются", а IE пишет, что не может отобразить страницу. Увы, тот файл я сращу удалила, а заглянуть в Историю chrom`a не получается, т к она не загружается, поэтому уточнить, что за файл не могу. При этом magent и skype работают прекрасно.
-
Уважаемый(ая) [B]Aderon[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
-
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dwbmowm.dll','');
QuarantineFile('C:\WINDOWS\system32\rtmservice.exe','');
QuarantineFile('C:\WINDOWS\system32\8.tmp','');
DeleteFile('C:\WINDOWS\system32\dwbmowm.dll');
DeleteFile('C:\WINDOWS\system32\8.tmp');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR=Red]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR=Blue]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR=Blue][B]MBAM[/B][/COLOR][/URL]
-
Вложений: 4
Интернет работает. Высылаю логи + карантин. Осталась только одна проблема - не идет печать: на какой бы принтер не отправляла, появляется сообщение, что, мол, документ отправлен на печать, и тут же очередь очищается, т е как будто напечатано.
-
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
Зараженные папки:
c:\documents and settings\sveta\application data\winxrar (Trojan.Agent) -> No action taken.
Зараженные файлы:
c:\documents and settings\sveta\application data\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\a.htm (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\after.png (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\aview (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\dir.png (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\dot.gif (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\htmlayout.dll (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\key (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\logo.png (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\logo2.png (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\myriadwebpro-condensed.ttf (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\rules.css (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\scroll.css (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\sview (Trojan.Agent) -> No action taken.
c:\documents and settings\sveta\application data\winxrar\xsendexe.tmp (Trojan.Agent) -> No action taken.[/code]
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dwbmowm.dll - [B]Trojan.Win32.Agent.hvax[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.6505337, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[*] c:\\windows\\system32\\rtmservice.exe - [B]not-a-virus:RemoteAdmin.Win32.RemoteTaskManager.a[/B] ( DrWEB: Program.RemoteAdmin.81 )[*] c:\\windows\\system32\\8.tmp - [B]Trojan.Win32.Agent.hvax[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.6505337, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]
Page generated in 0.00416 seconds with 10 queries