Printable View
Доброе время суток!
Слева на экране при открытии по ссылкам новых окон всплывает порно банер поверх экрана, через нескольок секунд появляется занчок закрыть, не зайти в личный кабинет провайдера Интрезет, некоторые другие сайты пишут, что захожу с необычного адреса.
Файлы прилагаю.
Заранее благодарна!
Уважаемый(ая) [B]Ирина2012[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HijackThis:
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{3a539854-6a70-11db-887c-806e6f6e6963}: NameServer = 37.157.255.228
O17 - HKLM\System\CCS\Services\Tcpip\..\{6E004ED5-1101-4DBE-ABF7-C929B4E2F735}: NameServer = 37.157.255.228
O17 - HKLM\System\CCS\Services\Tcpip\..\{87F57E9E-DC85-4367-92E8-052111FFA9D4}: NameServer = 37.157.255.228
O17 - HKLM\System\CS1\Services\Tcpip\..\{3a539854-6a70-11db-887c-806e6f6e6963}: NameServer = 37.157.255.228
[/code]
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\Users\hp\AppData\Local\Temp\3D6F0883E.sys','');
QuarantineFile('C:\Users\hp\AppData\Local\Temp\18C499CC0A.sys','');
DeleteFile('C:\Users\hp\AppData\Local\Temp\18C499CC0A.sys');
DeleteFile('C:\Users\hp\AppData\Local\Temp\3D6F0883E.sys');
ExecuteSysClean;
DeleteFileMask('C:\Users\hp\AppData\Local\Temp', '*.*',true);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=130236[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Спасибо, кажется помогло!
Карантин прислала. Логи тоже- возможно.
Чисто.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]