Printable View
Началось пару дней назад, происходят какие-то мерцания на экране,в панели задач видно как будто открывается приложение и сразу пропадает,все так быстро что нельзя рассмотреть, сканирование вебом,и каспером ни чего не показало пробовал еще Spyware Terminator. После [B]AVZ[/B] кроме [COLOR=#555555][FONT=Arial]syscheck,[/FONT][/COLOR][COLOR=#555555][FONT=Arial]syscure[/FONT][/COLOR] есть еще autoquarantine....
Уважаемый(ая) [B]nvt[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удалите Trojan Remover, оставьте один из антивирусов: Spyware Terminator или Dr. Web.
Файл virusinfo_autoquarantine.zip загрузите по красной ссылке вверху темы "Прислать запрошенный карантин".
Папка Taxi603 на рабочем столе и её содержимое Вам знакомо?
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ[/url].
не помогает оставление того или другого,а папка такси это моя
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
[QUOTE=Vvvyg;983268][url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].[/QUOTE]
сделал
Видимо, надо дать нам возможность на него взглянуть. Прикрепите к сообщению.
[QUOTE=Vvvyg;983303]Видимо, надо дать нам возможность на него взглянуть. Прикрепите к сообщению.[/QUOTE]
все в первом посте,не знаю как здесь прекрепить
Прошу прощения, не заметил сразу...
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]:[CODE];uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref HTTP://WWW.SEARCHNU.COM/417
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217013FF}
deltmp
restart[/CODE]Компьютер перезагрузится.
Данный скрипт удалит Java, т. к. в установленной версии имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, web-управление устройствами, онлайн-игры и т. п., скачайте и установите [URL=http://www.java.com/ru/download/manual.jsp]Java 7 Update 17[/URL]. Для большинства сайтов Java (не путать с JavaScript) не нужна и является потенциальной дырой в безопасности.
А упомянутые вами "странные процессы" - скорее всего, запускаемые планировщиком задач командные файлы:[CODE]C:\USERS\NVT\DESKTOP\DR.WEB7V4\PLUS\!CUREIT.BAT
C:\PROGRAM FILES (X86)\DR.WEB7V4\PLUS\!UPDATE_KEY.BAT[/CODE]Пользуетесь непонятной сборкой Dr. Web, отсюда и вопросы...
+ [CODE]C:\TCPU60\Programm\OpPleiList\OpPleiList.exe[/CODE] - это что за программа ? она вам знакома ?
BitDefender на неё ругается [COLOR="#FF0000"]Зловред Gen:Trojan.Heur.VP.biLeaal!bSoi[/COLOR]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]