Printable View
Появился баннер, удалось его убрать с экрана, просканировала компьютер Dr. Web Curelt. Нашел вирусы, но при перезагрузке опять вылез баннер. Попыталась полечить через Dr. WebCD, но как только открывается окно самой проги, все зависает, и даже не выключить комп, только через питание.
Уважаемый(ая) [B]Arinchic[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Как же вам удалось логи сделать? :>
[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Shell] C:\DOCUME~1\User\LOCALS~1\Temp\0.37933090996294216.exe
O4 - Startup: Adobe Updater.lnk = C:\WINDOWS\system32\cmd.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\0.37933090996294216.exe','');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\0.37933090996294216.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=114518[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Карантин отправила.
Чисто.
Спасибо! Вы волшебники!:heart:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\user\\locals~1\\temp\\0.37933090996294216.exe - [B]Trojan-Ransom.Win32.Gimemo.fah[/B] ( DrWEB: Trojan.Winlock.5339, BitDefender: Trojan.Generic.7151035, AVAST4: Win32:MalOb-IJ [Cryp] )[/LIST][/LIST]