Printable View
CUreIt ничего не находит. Но:
1) Сомопроизвольно установился мейл.ру в качестве главной страницы во всех браузерах. Попытки поменять ни к чему не приводят.
2) Постоянно отключается клавиатура
3)Постоянно печатается самопроизвольный текст (как будто клавишу заклинило)
4)Глючит браузеры, открываются окна
5) Периодически "теряется" пароль от интернета (приходится набирать заново)
Файлы avz сюда отказывают грузиться :((
Пишет, что "некорректный файл".
Уважаемый(ая) [B]SuperSanya[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
получилось
VkButton - Ваше?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\documents and settings\all users\application data\browserprotect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.exe');
SetServiceStart('BrowserProtect', 4);
StopService('BrowserProtect');
QuarantineFile('C:\DOCUME~1\1\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('c:\documents and settings\all users\application data\browserprotect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.exe','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe');
DeleteService('BrowserProtect');
DeleteFileMask('C:\Documents and Settings\All Users\Application Data\BrowserProtect','*',true);
DeleteDirectory('C:\Documents and Settings\All Users\Application Data\BrowserProtect');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи.
VkButton - да, моё. Вроде безобидная программа...
Всё сделала.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('B9E3B60D0');
DeleteFile('c:\docume~1\alluse~1\applic~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll');
DeleteFile('c:\documents and settings\1\local settings\temp\B9E3B60D0.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
Повторите hijackthis.log
Что с проблемами?
Не могу победить "Мейл.ру" - так и продолжает самоустанавливаться. Других проблем сейчас, вроде бы, не наблюдаю.
Спутник@Mail.Ru и guardmail удалите.
спасибо
Все проблемы решены?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]