Printable View
Hi All!
При загрузке системы стало всплывать сообщение что не может быть выполнен скрипт windows.vbs. Действительно, по указанному адресу такого файла не было.
Прочистил систему в сэйф-моде с помощью сначала касперского, потом CureIt. Было найдено несколько вирусов - удалил.
Просьба проверить - все ли.
Jury
[ATTACH]438562[/ATTACH][ATTACH]438561[/ATTACH]
Уважаемый(ая) [B]poklad[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{40B1CAC4-0325-422B-B1B9-7F0CD6EFAADB}: NameServer = 156.154.70.22,156.154.71.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3C2D972-04F7-48C3-A091-DD84E3642529}: NameServer = 156.154.70.22,156.154.71.22
O17 - HKLM\System\CS1\Services\Tcpip\..\{40B1CAC4-0325-422B-B1B9-7F0CD6EFAADB}: NameServer = 156.154.70.22,156.154.71.22
O17 - HKLM\System\CS2\Services\Tcpip\..\{40B1CAC4-0325-422B-B1B9-7F0CD6EFAADB}: NameServer = 156.154.70.22,156.154.71.22[/CODE]Сделайте новый лог
[ATTACH]438732[/ATTACH][ATTACH]438732[/ATTACH]Hi!
Пофиксил. Слетели DNS. Поставил DNS от GOOGLE.
При загрузке системы продолжает выскакивать сообщение "Can not find script file C:\Users\poklad\AppData\Roaming\windows.vbs
Jury
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Hi!
Вот... Небольшой коментарий. Диски F и G это 2 раздела которые были на старом системном физическом диске. Подключен он только чтобы перетащить настройки некоторых программ в новую систему. А так я готов переразбить/отформатировать этот физический диск.
Jury
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Registry Values Detected: 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|AutoConfigURL (Hijack.Autoconfig) -> Data: file://C:\ProgramData\ppctrl.dat -> No action taken.
C:\Temp\OrJJCF_K.exe.part (PUP.Optional.Bandoo) -> No action taken.
C:\Temp\zOA5ArDR.exe.part (PUP.Optional.Bandoo) -> No action taken.[/code]
Hi!
Удалил, перезагрузил, просканировал. Вот результат...
Скрипт всеравно пытается старторать. Поискал в реестре "windows.vbs" - не нашел. Как узнать кто его стартует?
Jury
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Hi!
Вот... Правда мне не удалось полностью отключить Comodo. Я вроде как отключил антивирус, фаревол и сандбокс - но он всеравно в процессе работы Combofix "задавал вопросы" - я разрешал все.
Jury
Что с проблемой?
Hi!
Сообщение продолжает выскакивать...
Jury