Здравствуйте!
Одновременно перестали запускаться Opera, FireFox, Internet Explorer. Появляется окно "Прекращена работа программы ..." Имя модуля с ошибкой: ws2_32.DLL. Посмотрите пожалуйста!
Printable View
Здравствуйте!
Одновременно перестали запускаться Opera, FireFox, Internet Explorer. Появляется окно "Прекращена работа программы ..." Имя модуля с ошибкой: ws2_32.DLL. Посмотрите пожалуйста!
Уважаемый(ая) [B]YKom[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]
[CODE]
BEGIN
ClearQuarantine;
IF NOT IsWOW64 THEN
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFileF('C:\PROGRA~3\Mozilla', '*.*', false, '', 0, 0);
QuarantineFile('C:\PROGRA~2\zumyj.exe','');
QuarantineFile('C:\PROGRA~2\wewyk.exe','');
QuarantineFile('C:\PROGRA~2\vypoqig.exe','');
QuarantineFile('C:\PROGRA~2\picufol.exe','');
QuarantineFile('C:\PROGRA~2\lipuxuj.exe','');
QuarantineFile('C:\PROGRA~2\jywek.exe','');
QuarantineFile('C:\PROGRA~2\jycujym.exe','');
QuarantineFile('C:\PROGRA~2\javaw.exe','');
QuarantineFile('C:\PROGRA~2\huqisy.exe','');
QuarantineFile('C:\PROGRA~2\hitice.exe','');
QuarantineFile('C:\PROGRA~2\dozowu.exe','');
QuarantineFile('C:\PROGRA~2\cikob.exe','');
QuarantineFile('C:\PROGRA~2\byfiqu.exe','');
QuarantineFile('C:\PROGRA~2\buveb.exe','');
DeleteFile('C:\PROGRA~2\Mozilla\ebxnxjl.dll');
DeleteFile('C:\PROGRA~2\buveb.exe');
DeleteFile('C:\PROGRA~2\byfiqu.exe');
DeleteFile('C:\PROGRA~2\cikob.exe');
DeleteFile('C:\PROGRA~2\dozowu.exe');
DeleteFile('C:\PROGRA~2\hitice.exe');
DeleteFile('C:\PROGRA~2\huqisy.exe');
DeleteFile('C:\PROGRA~2\javaw.exe');
DeleteFile('C:\PROGRA~2\jycujym.exe');
DeleteFile('C:\PROGRA~2\jywek.exe');
DeleteFile('C:\PROGRA~2\lipuxuj.exe');
DeleteFile('C:\PROGRA~2\picufol.exe');
DeleteFile('C:\PROGRA~2\vypoqig.exe');
DeleteFile('C:\PROGRA~2\wewyk.exe');
DeleteFile('C:\PROGRA~2\zumyj.exe');
DeleteFileMask('C:\PROGRA~3\Mozilla','*',true);
DeleteDirectory('C:\PROGRA~3\Mozilla');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
После выполнения скрипта компьютер будет перезагружен.
> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]
Большое спасибо, начали запускаться, только вместо поисковиков сообщение "Мы зарегистрировали подозрительный трафик, исходящий из вашей сети. С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот. Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить»". При загрузке файла quarantine.zip появилось сообщение, что файл уже загружен.
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT] [B]в безопасном режиме[/B]
[CODE]
BEGIN
IF NOT IsWOW64 THEN
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
DeleteFile('C:\PROGRA~2\Mozilla\ebxnxjl.dll');
DeleteFileMask('C:\PROGRA~2\Mozilla','*',true);
DeleteDirectory('C:\PROGRA~2\Mozilla');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
END.
[/CODE]
После выполнения скрипта компьютер будет перезагружен.
Сделайте новый отчет syscheck (стандартный скрипт 2) в обычном режиме.
[B]пришлите файл quarantine.zip[/B]
Все работает! Благодарю! При загрузке quarantine.zip - "Ошибка загрузки. Данный файл уже был загружен" (кстати он пустой).
Пустой значит пустой. Система в порядке.