скачал какой то файл, запустил появился баннер"Вы выиграли бонус !Получите 50 бесплатных смс и 15 минут общения во всех сетях." Некоторые страницы открываются в виде кода! Что делать?
Printable View
скачал какой то файл, запустил появился баннер"Вы выиграли бонус !Получите 50 бесплатных смс и 15 минут общения во всех сетях." Некоторые страницы открываются в виде кода! Что делать?
Уважаемый(ая) [B]istritsa[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
[ATTACH]370449[/ATTACH][ATTACH]370448[/ATTACH]скачал какой то файл, запустил появился баннер"Вы выиграли бонус !Получите 50 бесплатных смс и 15 минут общения во всех сетях." Некоторые страницы открываются в виде кода! Что делать?[/QUOTE]
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingd12.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winif28.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winig64.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjm63.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winnk85.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winpa34.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wintt41.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winyh30.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winyn85.sys','');
DeleteService('Winyn85');
DeleteService('Winyh30');
DeleteService('Wintt41');
DeleteService('Winpa34');
DeleteService('Winnk85');
DeleteService('Winjm63');
DeleteService('Winig64');
DeleteService('Winif28');
DeleteService('Wingd12');
DeleteService('amsint32');
QuarantineFile('srv.exe','');
QuarantineFile('р%Ђ|x srv','');
DeleteService('upnphoststisvcWmi');
DeleteService('upnphoststisvc');
DeleteService('TrkWksNtmsSvc');
DeleteService('TapiSrvsrserviceBITSFastUserSwitchingCompatibility');
DeleteService('srserviceBITSFastUserSwitchingCompatibility');
DeleteService('srserviceBITS');
DeleteService('SpoolerNetman');
DeleteService('SCardSvrShellHWDetection');
DeleteService('RpcSsWmiApSrv');
DeleteService('RpcLocatorSCardSvr');
DeleteService('RemoteRegistryAppMgmtCryptSvc');
DeleteService('RemoteRegistryAppMgmt');
DeleteService('RemoteAccessDnscache');
DeleteService('RDSessMgrClipSrv');
DeleteService('RasManWebClient');
DeleteService('NtLmSspVSS');
DeleteService('NetmanupnphoststisvcWmi');
DeleteService('NetDDEdsdmaspnet_state Driver HPZ12');
DeleteService('NetDDEdsdmaspnet_state');
DeleteService('MSDTC Driver HPZ12');
DeleteService('lanmanserverWmiApSrv');
DeleteService('ClipSrvWmi');
DeleteService('BITShelpsvc');
DeleteService('ALGlanmanworkstation');
QuarantineFile('C:\WINDOWS\system32\pvmocik.dll','');
DeleteFile('C:\WINDOWS\system32\pvmocik.dll');
DeleteFile('р%Ђ|x srv');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyn85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyh30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintt41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpa34.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnk85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjm63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winig64.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winif28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingd12.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Высылаю virus.zip.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
По красной ссылке тоже выслал
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Дошел ли карантин или выслать повторно?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Дошел ли карантин или выслать повторно?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Высылаю новые логи
Пофиксите в HiJack
[CODE]O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)[/CODE]Что с проблемой?
Что значит пофиксите?
[url]http://virusinfo.info/showthread.php?t=4491[/url]
баннер изчез до пофиксации! После пофиксил указанный код - стартовая страница яндекса также осталась какой то корявой тоже самое с майлом
Очистите кэш браузеров
это как?
[url]http://virusinfo.info/showthread.php?t=10025[/url]
все сделал, все равно без изменений - прикладываю страницы
Ничего необычного на скриншотах не вижу :)
Вид стартовых страниц был другой более современным и красочным. В правом верхнем углу яндекса не было этого квадрата с почтой, и там где погода было ярче и красочней. В общем все было не так! Как вернуть?
Эта "проблема" к вирусам никакого оношения не имеет :)
но это появилось после вируса! как вернуть?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
раньше было так
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\pvmocik.dll - [B]Trojan.Win32.Cidox.kdf[/B] ( DrWEB: Trojan.Mayachok.1 )[/LIST][/LIST]