Printable View
Здравствуйте!
С недавнего времени в браузерах начала меняться начальная страница на сайты speed2 browserhelp2 и тд.
После проверки выявились вирусы в taskhost.exe причем в нескольких папках. После удаления, перезагрузки и повторной проверке taskhost вновь появился.
Прошу помочь!
Уважаемый(ая) [B]RamTech[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]RamTech[/b],
Здравствуйте!
1. Отключите временно Антивирус/Фаервол.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
TerminateProcessByName('c:\users\Компьютер\appdata\local\microsoft\taskboxd.exe');
QuarantineFile('C:\Recycle.Bin\B6232F3A179.exe','');
QuarantineFile('c:\users\Компьютер\appdata\local\microsoft\taskboxd.exe','');
DeleteFile('C:\Recycle.Bin\B6232F3A179.exe');
DeleteFile('C:\Users\Компьютер\AppData\Local\Microsoft\taskboxd.exe');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU',2,3,true);
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
[/CODE]
[U]После перезагрузки![/U]
3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" [U]вверху темы[/U].
[URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL]
Все quarantine.zip загрузил!
[b]RamTech[/b], Лог старый прикрепили!
Сейчас исправлю,вроде новый прикрепил
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вроде все, но подозрительно быстро делает проверку.
virusinfo_syscure почему-то нет...
[b]RamTech[/b],
1. Выполните скрипт в AVZ
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
end.[/CODE]
2. На этом можно закончить лечение!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]