Printable View
Набрал вирусов на торрентах...
в общем, вирус проявляет себя так:
1. в Опере и FireFox постоянно устанавливается домашняя страница mailrusearch.ru
2. вылетают pop-up окна, но они открываются не в новом окне, а в уже открытом как бы "поверх" основной страницы.
Пытался лечить следующими антивирусами: AvirA, Panda, Kaspersky online scanner, AVZ.
Логи прилагаю.
[ATTACH]396848[/ATTACH]
[ATTACH]396849[/ATTACH]
[ATTACH]396850[/ATTACH]
Уважаемый(ая) [B]satel[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{2EF6E2EA-E905-4B54-BAF4-2E9350E5C44B}: NameServer = 37.157.255.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{A607026B-4298-41D5-BF78-52FA87C817EF}: NameServer = 37.157.255.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 37.157.255.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6C6194B-111D-4313-90DD-670647B380AE}: NameServer = 37.157.255.150[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('C:\Users\OiY\AppData\Local\Temp\71fkeulp.exe','');
QuarantineFile('C:\Windows\system32\sfvrova.dll','');
DeleteFile('C:\Windows\system32\sfvrova.dll');
DeleteFile('C:\Windows\Tasks\dnsv0s6m.job');
DeleteFile('C:\Users\OiY\AppData\Local\Temp\71fkeulp.exe');
executerepair(13);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Установите [URL="http://windows.microsoft.com/ru-RU/windows7/learn-how-to-install-windows-7-service-pack-1-sp1"]SP1[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- Повторите логи АВЗ.
- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]
Дошел до последнего пункта - "сделайте RSIT" (пропустил только установку SP1).
RSIT при запуске от имени администратора и выключенном антивирусе ругается так:
[ATTACH=CONFIG]396998[/ATTACH]
но при этом один лог все же сделал. прилагаю.
[ATTACH]396999[/ATTACH]
прилагаю новый лог AVZ:
[ATTACH]397006[/ATTACH]
Что с проблемой?
Где логи АВЗ?
Обновиться надо обязательно.
1. 30 минут использования компьютера - пока прблема не повторяется! т.е. похоже, что мой компьютер вылечен.
2. Лог АВЗ прикрепил к прошлому сообщению.
3. Начал обновляться через "Центр обновления Windows". Похоже, что это долгий процесс.. надеюсь у них не возникнет сомнения в подлинности моей ОС ))
В логах порядок.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]