Printable View
Начал всплывать баннер с рекламой сначала на яндексе, потом на всех сайтах, кроме гугла и контакта.
Закрывает треть экрана в левом углу. Закрыть его можно, но после каждого действия всплывает опять.
Извините, но у меня почему-то в папке avz-log нет virusinfo_syscure.zip. Буду благодарна, если подскажите, где искать :)
Уважаемый(ая) [B]haid666[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите строки в hijackthis:
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: Визуальные закладки - {C93F72A2-2162-4BBA-A07A-F13663C297A6} - C:\Program Files\Yandex\YandexBarIE\fastdial.dll (file missing)[/CODE]
Выполните скрипт в AVZ:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\TaskSwitch.exe','');
QuarantineFile('C:\Program Files\Internet Download Manager\IDMan.exe','');
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
quarantine.zip отправьте, используя красную ссылку над первым сообщением в этой теме.
Временные файлы браузеров будут очищены.
Что с проблемой?
+ Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{75FDB3BD-5E6A-46AD-89BF-8BAEEC314C4B}: NameServer = 37.157.255.228[/CODE]Сделайте новый лог
Пофиксила строчки из первого сообщения и выполнила скрипт в avz. Баннеры не пропали. Потом пофиксила код из другого сообщения и опять выполнила скрипт в avz. И они наконец-то пропали :) Спасибо вам большое:)
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
[NOTICE]Возможно потребуется повторная активация Windows[/NOTICE]
В последних логах порядок.