Printable View
OC Windjws 7
Не могу пользоваться поисковиками маилом и флаш плеером в мозиле. Выскакивает сообщение о постоянном спаме с моего ИП и требование активировать меня с помощью телефона. Плеер вообще не грузится
Секьюрити винды постоянно ловит 3 х троянов , но не может их удалить
Эксплорер вродебы работает пока нормально. но это не основной мой браузер.
Уважаемый(ая) [B]apxapa[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\PC\AppData\Roaming\duccaeti\wvferifv.exe','');
QuarantineFile('C:\PROGRA~3\Mozilla\lesjipc.dll','');
QuarantineFileF('C:\PROGRA~3\Mozilla', '*.exe', false,'', 0, 0, '', '', '');
DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
DeleteFile('C:\PROGRA~3\Mozilla\lesjipc.dll');
DeleteFile('C:\Users\PC\AppData\Roaming\duccaeti\wvferifv.exe');
DeleteFile('C:\Users\PC\AppData\Roaming\pecept\svhcots.exe');
DeleteFile('C:\Windows\system32\machineupper32.exe');
DelBHO('{99079a25-328f-4bd4-be04-00955acaa0a7}');
DelBHO('{5C255C8A-E604-49b4-9D64-90988571CECB}');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
образ
Огромное спасибо. Мозила заработола как надо. Если нужно еще что то сделать то напишите пжл.
И еще раз спасибо за вашу помощь и работу.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.77.14 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
; C:\USERS\PC\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 24 Pup.UpdateTask1
delref %SystemDrive%\USERS\PC\APPDATA\ROAMING\DUCCAETI\WVFERIFV.EXE
zoo %SystemRoot%\FIXCAMERA.EXE
; C:\WINDOWS\FIXCAMERA.EXE
addsgn A7679BF0AA021C564BD4C6057F881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95C5E5C9FE82BD6D7201D6D775BACCA921333 24 Win32/KillProc.A [ESET-NOD32]
chklst
delvir
exec MSIEXEC.EXE /quiet /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec MSIEXEC.EXE /quiet /X{B2EC4A38-B545-4A00-8214-13FE0E915E6D}
exec "C:\PROGRAM FILES (X86)\DELTA\DELTA\1.8.16.16\GUNINSTALLER.EXE" -UPRTC -KEY "DELTA"
exec "C:\USERS\PC\APPDATA\ROAMING\BABSOLUTION\SHARED\GUNINSTALLER.EXE" -KEY "DELTA CHROME TOOLBAR" -RMKEY -ASK
deltmp
restart[/code]На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Туда же отправьте файл virusinfo_autoquarantine.zip из папки LOG от AVZ.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~3\\mozilla\\cquzucb.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Trojan.GenericKDZ.17919, AVAST4: Win32:ShipUp-U [Trj] )[*] c:\\progra~3\\mozilla\\lesjipc.dll - [B]Trojan.Win32.ShipUp.iwy[/B] ( BitDefender: Gen:Variant.Symmi.21151, AVAST4: Win32:ShipUp-U [Trj] )[*] c:\\users\\pc\\appdata\\roaming\\duccaeti\\wvferifv.exe - [B]Trojan.Win32.Yakes.crpw[/B] ( BitDefender: Trojan.GenericKDV.994323, AVAST4: Win32:Malware-gen )[/LIST][/LIST]