ЗДРАВСТВУЙТЕ! собственно, в сабже вся и проблема. когда через каждые 5 сек выскакивает flash_player_update.exe нажимаю отмену, а вот когда вылупляется Прекращена работа Установщик модулей Windows пару раз нажимала "поиск решения в Интернете". эти колобки уже задолбали%))
пожалуйста, ХЕЛП!!!
[ATTACH]373028[/ATTACH]
[ATTACH]373027[/ATTACH]
[ATTACH]373029[/ATTACH]
Уважаемый(ая) [B]zhuzhalicca[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O18 - Filter: AutorunsDisabled - (no CLSID) - (no file)
[/CODE]
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\Александр\appdata\roaming\taskhost.exe');
TerminateProcessByName('c:\users\Александр\appdata\roaming\txt.exe');
ClearQuarantine;
QuarantineFile('C:\Users\Александр\appdata\local\temp\flash_player_update.exe','');
QuarantineFile('C:\Users\05A2~1\AppData\Local\Temp\thmE6B6.tmp','');
QuarantineFile('c:\users\Александр\appdata\roaming\txt.exe','');
QuarantineFile('c:\users\Александр\appdata\roaming\taskhost.exe','');
QuarantineFile('c:\users\05a2~1\appdata\local\temp\bc2b.tmp\drm','');
DeleteFile('c:\users\Александр\appdata\roaming\taskhost.exe');
DeleteFile('c:\users\Александр\appdata\roaming\txt.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
DeleteFile('C:\Users\Александр\appdata\local\temp\flash_player_update.exe');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.
ух ты!!! спасибо!
вот файлы:
[ATTACH]373043[/ATTACH]
[ATTACH]373044[/ATTACH]
[b]zhuzhalicca[/b], Что с проблемой?
flash_player_update.exe исчезло!!!! спасибо!!!!!!!!
а вот "Прекращена работа Установщик модулей Windows" так и висит. но это, судя по всему не вирусняк, а какая-то другая проблема=((
[b]zhuzhalicca[/b], [URL="http://yandex.ru/yandsearch?clid=9582&text=%D0%BF%D1%80%D0%B5%D0%BA%D1%80%D0%B0%D1%89%D0%B5%D0%BD%D0%B0+%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0+%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D1%8B+windows+installer&lr=11037"]Почитайте[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\александр\\appdata\\local\\temp\\flash_player_update.exe - [B]Trojan.Win32.Menti.odpw[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Zusy.15459 )[*] c:\\users\\александр\\appdata\\roaming\\taskhost.exe - [B]Trojan.Win32.Jorik.Buterat.dzr[/B] ( DrWEB: BackDoor.Butirat.91 )[*] c:\\users\\александр\\appdata\\roaming\\txt.exe - [B]Trojan.Win32.Menti.odpw[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Zusy.15459 )[/LIST][/LIST]