Printable View
Добрый день
Пытаюсь спасти комп после нашествия. Использовал и Антивир и Троян Remover находят много всего, часть удаляют, но фаил ljjgffg.dll в систем 32 после удаления восстанавливается. Все время всплывают рекламные окна, идут запросу на установку всякого софта.
Если есть шансы помогите, преставить винду и т.д. не имею возможности нахожусь в командировке
Заранее благодарен
[ATTACH]18726[/ATTACH]
[ATTACH]18727[/ATTACH]
[ATTACH]18728[/ATTACH]
Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {C3352FCD-CFE5-4F35-831A-19C68DDB7CF4} - (no file)
O20 - Winlogon Notify: ljjgffg - ljjgffg.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\AUTOLO~1\AL2DLL.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\KCOM.SYS','');
QuarantineFile('C:\WINDOWS\system32\tlxlrmq.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Пришлите карантин согласно приложению 3 правил.
присылаю
Логи рано еще... А карантин ваш где?
нажал на
[URL="http://virusinfo.info/upload_virus.php?tid=12795"]Прислать запрошенные файлы[/URL] и загрузил
Нет вашего файла.
Отправьте еще раз, дождитесь ответа, что файл загружен.
но о закачке сообщение так и не появилось
Опять нет файла. Выложите на какой-нибудь файлообменник и ссылку сюда.
[URL="http://ifolder.ru/3510157"][COLOR=#0000ff]http://ifolder.ru/3510157[/COLOR][/URL]
[url]http://virusinfo.info/showpost.php?p=138478&postcount=308-[/url] N6 заслуживает, чтобы удалили ;)
Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\tlxlrmq.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
C:\WINDOWS\AUTOLO~1\AL2DLL.dll- найти в ручную по второму пункту правил
P.S.N6 -Файл сохранён как 070927_101715_WebBuyingN_46fbc97b6cff6.zip
Размер файла 91633
MD5 870989dd123097f0ff9b275dce10b6e3
Какие дальнейшие действия
повторите логи ...
новые логи
tlxlrmq.dll -GenPack:Adware.WebBuying.N
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\tlxlrmq.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
AL2DLL.dll - видимо ... из той же оперы ( но хотелось бы увидеть )
вот новые Логи
поищите через AVZ - cервис -поиск файлов на диске AL2DLL.dll - и пришлите по правилам ...
сделайте лог [url]http://virusinfo.info/showthread.php?t=10387[/url]
[email][email protected][/email] , AL2DLL.dll- пока не получили, судя по логам живёт.
[URL="http://ifolder.ru/3514883"][COLOR=#0000ff]http://ifolder.ru/3514883[/COLOR][/URL] - AL2DLL.dll положил по этой ссылке, по другому не отправляется
через 10 мин будут логи
AL2DLL.dll - судя по вирус тотал чистый ...
а вот и логи