Printable View
Приветствую всех!
Давеча запустился и внезапно с интервалом в 30 секунд стали появляться окна следующего содержания:
[ATTACH=CONFIG]372084[/ATTACH]
Прикладываю логи с avz и хайджека.
Спасибо за внимание, уже отчаялся.
В реестре ничего вручную не менял.
ESET NOD 32 проверял, находил зараженные файлы, после перезагрузки всё повторяется.
Уважаемый(ая) [B]ikitaev[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
TerminateProcessByName('c:\users\1\appdata\roaming\taskhost.exe');
QuarantineFile('C:\Windows\system32\crexv.ocx','');
QuarantineFile('C:\Users\1\AppData\Roaming\taskhost.exe','');
QuarantineFile('C:\Users\1\appdata\roaming\txt.exe','');
QuarantineFile('C:\Users\1\AppData\Local\Temp\CheckUpdates.exe','');
QuarantineFile('C:\Windows\Installer\MSI5B10.tmp','');
DeleteFile('C:\Users\1\appdata\roaming\txt.exe');
DeleteFile('C:\Users\1\AppData\Roaming\taskhost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.
Залил -> Файл сохранён как 120728_062131_quarantine_501384eb9433d.zip
Новые файлы проверки во вложении.
Спасибо за оперативность!
Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O2 - BHO: Helper_bho - {71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
[/CODE]
Что с проблемой?
На момент написания предыдущего поста проблема оставалась на том же месте. Hijack не фиксил.
Сейчас включил компьютер, сообщения снова появлялись. NOD 32 сообщил, что некоторые элементы, которые должны быть очищены используются другими программами-предложил перезагрузить. После перезагрузки сообщения пропали.
Теперь не работает "Пуск" и свёрнутые окна не отображаются на панели задач
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\1\\appdata\\roaming\\taskhost.exe - [B]Trojan.Win32.Jorik.Buterat.djv[/B] ( DrWEB: BackDoor.Butirat.100, BitDefender: Gen:Variant.Zusy.11060 )[*] c:\\users\\1\\appdata\\roaming\\txt.exe - [B]Trojan.Win32.Lampa.ahvm[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KD.682647 )[/LIST][/LIST]