Здравствуйте! У меня очень похожая проблема описанная пользователем [URL="http://virusinfo.info/member.php?u=189854"][COLOR=#4a89bb]escapism[/COLOR][/URL] [URL]http://virusinfo.info/showthread.php?t=131399[/URL] . В левом углу выскакивает небольшой, прямоугольный баннер с кнопочкой "закрыть". Использую IE и Гугл хром. Очень надеюсь на Вашу помощь!
Уважаемый(ая) [B]Stress1[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
DelBHO('{CCC7A320-B3CA-4199-B1A6-9F516DD69829}');
DeleteFile('C:\Users\A1DB~1\AppData\Local\Temp\206518616FdOh');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','206519037');
ExecuteWizard('SCU',2,2,true);
ExecuteRepair(21);
ExecuteRepair(13);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.
Выполнено. Баннер вроде пропал, еще понаблюдаю...
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
QuarantineFile('C:\Windows\tasks\At1.job',' ');
DeleteFile('C:\Windows\tasks\At1.job');
ExecuteRepair(13);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Сделайте заново логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.
Доброе утро! Вот новые логи.
Лог старый прислали. И я папку с мусором пропустил.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
DeleteFileMask('C:\ProgramData\krjFmjicEnk','*', true);
DeleteDirectory('C:\ProgramData\krjFmjicEnk');
end.
[/CODE]
Старые логи RSIT удалите. И сделайте новые логи RSIT.
Что с проблемой?
Сорри, за логи. Вот свежие! Проблема решилась, второй день баннеров нет! Большущее спасибо!:beer:
Теперь чисто.
Эта папка - скорей всего следы трояна, умеющего воровать пароли. Появилась она у вас 2012-11-07 20:20:15.
На всякий случай рекомендую сменить самые важные пароли (например банковские и т.п.)
Еще раз большое спасибо!!! Вы мне очень помогли, а то мой 11 летний сын такого насмотрелся в этих баннерах!:shok::wacko2:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]