Printable View
[ATTACH]405706[/ATTACH][ATTACH]405707[/ATTACH][ATTACH]405708[/ATTACH] Подцепил банер Смог его удалить, он оставил много всяких разных корней. В браузер нельзя нормально зайти, требует ввести номер телефона или вообще обновиться и так во всех браузерах.
Уважаемый(ая) [B]Slavking[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]
[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
DeleteService('newdriver');
QuarantineFile('C:\WINDOWS\gigalan.txt','');
QuarantineFile('C:\Documents and Settings\Admin\5235630.exe','');
QuarantineFile('C:\WINDOWS\system32\lxplnam.dll','');
DeleteFile('C:\WINDOWS\system32\lxplnam.dll');
DeleteFile('C:\Documents and Settings\Admin\5235630.exe');
DeleteFile('C:\WINDOWS\gigalan.txt');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер будет перезагружен.
> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]
Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info проблемно выполнить так как вылезает синий экран Уже раза 4 сканировал Шлю пока что два лога Сейчас буду пробывать 3й все таки сделать
[ATTACH]405721[/ATTACH][ATTACH]405722[/ATTACH]
Запишите код ошибки и сбойный модуль. Основная проблема решена?
[ATTACH=CONFIG]405725[/ATTACH] вот 3й лог
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
основная проблема решена Код ошибки на синем экране 0x000000f4 (0x00000003, 0x8944f020, 0x8944f194, 0x805sb186)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
чаще стал вылетать синий экран при запуске скайпа
Чисто. Похоже, конфликт с другим программным обеспечением.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\gigalan.txt - [B]Rootkit.Win32.Qhost.pel[/B] ( DrWEB: Trojan.Hosts.5268, BitDefender: Gen:Variant.Zusy.37666, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\\windows\\system32\\lxplnam.dll - [B]Trojan.Win32.Cidox.acxl[/B] ( BitDefender: Gen:Variant.Graftor.69615 )[/LIST][/LIST]