Printable View
Работаю за ноутом, система хр. После того, как меня заменял один человек, я заметил такую вещь: под разными браузерами практически на всех сайтах выскакивал баннер, в котором говорилось, что сайт опасный и стоит обновить браузер. Поняв, что это вирус, я кое-как избавился от него, но сейчас, переходя на некоторые сайты, особенно на те, которые долго прогружаются, открывается их код. Помогите. Сканирование системы выполнил, как сказано в правилах.
Уважаемый(ая) [B]zotov_l88[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\ss_bus.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\GCXXSC.sys','');
QuarantineFile('C:\WINDOWS\system32\rftbghg.dll','');
DeleteFile('C:\WINDOWS\system32\rftbghg.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.
вот повторные логи
Вроде проблема исчезла. Спасибо!!!
В логах порядок.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\rftbghg.dll - [B]Trojan-Ransom.Win32.Cidox.adx[/B] ( DrWEB: Trojan.Mayachok.550, BitDefender: Trojan.Generic.6852479, AVAST4: Win32:MalOb-IL [Cryp] )[/LIST][/LIST]