Printable View
При открытом IE7 в журнале появляются записи якобы посещённых сайтов, в основном "клубничного" содержания. Записи могут добавляться, даже если не работать на компе, а просто оставить включённым IE. Раньше иногда открывались "левые" окна IE сами по себе. Сейчас перестали открываться. Norton ничего не нашёл, DrWeb ничего не нашёл.
Заранее спасибо за советы.
Алексей.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
QuarantineFile('C:\WINDOWS\System32\vaiomov.scr','');
end.[/CODE]Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите".
Файл выслал. Дошёл?
Ждём результата анализа.
Предыдущий файл чистый.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\gay-lesbian-photo\gay-lesbian-photo.exe','');
DeleteFile('c:\program files\gay-lesbian-photo\gay-lesbian-photo.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (DownloadManager Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab[/CODE]
повторите логи
До того как прочитал сообщение от вас обнаружил этот файл в логах, испугался страшного названия и удалил. "В лоб" он не удалялся. Поэтому я остановил его процесс. После этого удалился. Пока проблема с появлением посторонних записей в журнале исчезла. Что мне делать? Извините, что не дождался ваших инструкций. Спасибо.
Зря вы так,лишили нас радости ;)
Выполните пунк 2 из моего поста #5 и повторите логи,для контроля.
Пофиксил.
Высылаю логи.
Спасибо.
Мусор остался.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\gay-lesbian-photo\gay-lesbian-photo.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
и повторите лог HijackThis
Сделано.
Высылаю лог.
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
[/code]
также, должна быть такая штучка : ipixx.ocx
Прислать на по правилам.Смотреть приложение 2
Пофиксил 3 строчки.
Файл "ipixx.ocx" не карантинится.
Вот протокол:
Ошибка карантина файла "ipixx.ocx", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\ipixx.ocx", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\system32\ipixx.ocx", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Пожалуйста, проконсультируйте, я запускаю "добавление в карантин по списку", но файл не удаётся поместить в карантин. Что делать?
Спасибо.
ну может он белый и пушистый ;)Или совсем редиска ;)
Попробуйте просто в сейф моде использовать обычный zip , сделать архив с паролем virus
Не смог найти этот файл в моём компьютере.
Что делать?
А зачем вы его хотите поместить в карантин?попробуйте поискать его с помощью AVZ(в подписи есть пояснение как это сделать)
или давайте попробуем скрипт
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_QrFile('C:\WINDOWS\system32\ipixx.ocx');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
и если попадёт в карантин пришлите его по правилам,хотя я думаю ничего плохого в нём нет :)
Drongo просил прислать этот файл.
Скрипт помог. Высылаю.
CopyStatus=C0000034
Нет такого файла, если я правильно понимаю.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]