Printable View
Подцепила "Оперативная память » winlogon.exe(856) и еще какой-то winlogon.exe (номер не помню). После него ни один веб браузер не загружается и документы word не открываются. Очень прошу Вас помочь! Прилагаю лог полного сканирования МВАМ. Желательно сегодня срочно нужно вылечить! Буду ждать ответа =)
Уважаемый(ая) [B]zhama[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Прикрепляю логи. Очень жду вашего ответа
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{9521572E-53F5-4A13-84E1-A8E88778AD34}\RP320\A0370188.EXE','');
QuarantineFile('C:\WINDOWS\system32\ppf.dll','');
QuarantineFile('C:\WINDOWS\system32\svchost','');
QuarantineFile('C:\Documents and Settings\Администратор\tiiupa.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\c73bc071\X','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\herss.exe','');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\herss.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cdoosoft');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\c73bc071\X');
DeleteFile('C:\Documents and Settings\Администратор\tiiupa.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','tiiupa');
DeleteFile('C:\System Volume Information\_restore{9521572E-53F5-4A13-84E1-A8E88778AD34}\RP320\A0370188.EXE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. БАЗЫ АВЗ обновить и переделать логи.