Printable View
Проблема возникающая у многих. Собственно поймал этот вирус.
Постоянно выскакивают предупреждения Аваста
C/Windows/Explorer.exe загрузка объекта, содержащего вредоносную ссылку
[url] запрещена.
Вирусный файл находится в C:\WINDOWS\AppPatch
Опера очень сильно глючит.
Также имеется вирус скрытый файл hosts , который я удаляю, но он появляется при каждом запуске windows.
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\autorun.wsh','');
QuarantineFile('D:\autorun.wsh','');
QuarantineFile('K:\autorun.wsh','');
QuarantineFile('C:\WINDOWS\apppatch\gdbjwq.exe','');
QuarantineFile('C:\Documents and Settings\user\Application Data\lsass.exe','');
DeleteFile('C:\Documents and Settings\user\Application Data\lsass.exe');
DeleteFile('C:\WINDOWS\apppatch\gdbjwq.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
DeleteFile('K:\autorun.wsh');
DeleteFile('D:\autorun.wsh');
DeleteFile('C:\autorun.wsh');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2 ,2 ,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Файл [B]quarantine.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.
Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.
Спасибо, к сожалению скрытый файл hosts появляется, но он не причиняяет вреда все равно
[B][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите при помощи hijackthis[/URL][/B] следующие строки:
[CODE]R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: 31.214.145.173 odnoklassniki.ru
O1 - Hosts: 31.214.145.173 www.facebook.com
O1 - Hosts: 31.214.145.173 www.twitter.com
O1 - Hosts: 31.214.145.173 vkontakte.ru
O1 - Hosts: 31.214.145.173 ru-ru.facebook.com
O1 - Hosts: 31.214.145.173 www.odnoklassniki.ru
O1 - Hosts: 31.214.145.173 vk.com
O1 - Hosts: 31.214.145.173 www.vkontakte.ru
O1 - Hosts: 31.214.145.173 www.vk.com
O1 - Hosts: 31.214.145.173 facebook.com
O1 - Hosts: 31.214.145.173 twitter.com[/CODE]
Сделайте и прикрепите новый отчет hijackthis.
Спасибо за помощь, больше ничего не беспокоит.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]