комп постоянно подвергался подключениям разных телефонов, носителей с неотключенным автозапуском. загружались крякнутые игры и всякие вк и однокл. приложения, поисковики и всплывающие вкусности. вчера до ночи удалял теперь все сходит с ума, сообщение это 20 минут пишу- курсор уходит постоянно. всплывает всякие зашифрованные предложенмия ввести телефон. ПОМОГИТЕ!!...Пожалуйста.
Уважаемый(ая) [B]bio[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=4]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]
[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\WINDOWS\system32\dztiiqf.dll','');
DeleteFile('C:\WINDOWS\system32\dztiiqf.dll');
ExecuteWizard('TSW',2,2,true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер будет перезагружен.
> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
Этот файл находится в папке AVZ.
Если загрузчик сообщает, что данный файл уже был загружен, скорее всего, карантин пуст. Пропустите этот пункт и следуйте далее.
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=4]> Исправьте при помощи hijackthis:[/SIZE][/COLOR][/FONT]
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: CrossriderApp0002258 - {11111111-1111-1111-1111-110011221158} - (no file)
O2 - BHO: CrossriderApp0004637 - {11111111-1111-1111-1111-110011461137} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
[/CODE]
> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[SIZE=1][IMG]http://virusinfo.info/images/icons/icon1.png[/IMG] [URL="http://virusinfo.info/showthread.php?t=7239"]как выполнить скрипт в AVZ[/URL] | [URL="http://virusinfo.info/showthread.php?t=4491"]как исправить ("пофиксить") при помощи hijackthis[/URL][/SIZE]
вроде сделал. хайджек предлагал фиксить еще объекты с подозрительными именами, содержащими упоминания удаленных приложений. надо их было тоже того?
[quote="bio;965329"]надо их было тоже того?[/quote]
Там все в порядке, больше ничего не надо.
Проблема решена?
работает гораздо лучше, только в IE упорно вылезает на старте эта страница Webalta, а поверх всплывает та же картинка с прямоугольниками вместо символов. и еще так и не могу удалить из темпов папку WPDNSE с файлами, названия которых не отображаются.(может это нормально?)
[quote="bio;965344"]только в IE упорно вылезает на старте эта страница Webalta[/quote]
По отчету все хорошо. Вы проверяли до или после исправления?
[quote="bio;965344"]и еще так и не могу удалить из темпов папку WPDNSE с файлами[/quote]
Не стоит это трогать.
[QUOTE=Никита Соловьев;965345]По отчету все хорошо. Вы проверяли до или после исправления?[/QUOTE]
Только что еще раз специально проверил((
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
и не могу деинсталлировать одну игру..
[quote="bio;965352"]и не могу деинсталлировать одну игру..[/quote]
Давайте разберемся с вреденосными программами сначала...
[url]http://virusinfo.info/showthread.php?t=53070[/url] такой отчет сделайте.
[QUOTE=Никита Соловьев;965373]Давайте разберемся с вреденосными программами сначала...
[URL]http://virusinfo.info/showthread.php?t=53070[/URL] такой отчет сделайте.[/QUOTE]
После переустановки IE проблема со стартовой страницей ушла.
отчет сделал..
[CODE]C:\Documents and Settings\Andrew\Мои документы\Spyware Doctor 7.0.0.538\Keygen\sdkeygen.exe (Malware.Packer.Gen) -> Действие не было предпринято.[/CODE]Кроме этого файла удалите все, что обнаружил МВАМ.
удалил..
Как сейчас обстоят дела?
Спасибо! вроде все наладилось. Второй раз спасаю комп с помощью этого проэкта.
Никита- отдельная благодарность!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]