Здравствуйте!
Антивирусник Касперского нашёл несколько вирусов (троян) и вылечил их, сейчас показывает, что вирусов нет. Dr.Web CureIT! тоже нашёл троян и удалил. [SIZE=4]Но явно вредоносное окно "Яндекс.Защитник" не исчезает и появляется при перезагрузке компьютера.
[/SIZE]Сделала все скрипты, как вы указываете в инструкции, прилагаю к сообщению.
Благодарю!
Это принтскрин рабочего стола
[ATTACH=CONFIG]441933[/ATTACH][ATTACH]441934[/ATTACH][ATTACH]441935[/ATTACH][ATTACH]441936[/ATTACH]
Уважаемый(ая) [B]DarGor[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','15916390');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','388640');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','7858593');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\15916312FdOh','32');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\388453FdOh','32');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\7858562FdOh','32');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].
[quote="DarGor;1050632"]Но явно вредоносное окно "Яндекс.Защитник" не исчезает и появляется при перезагрузке компьютера.[/quote]
Это легальное приложение, можете удалить его через установку/удаление программ.
Большое спасибо за помощь! Была в отъезде две недели, поэтому выполнила Ваши рекомендации только сегодня.
Высылаю новые логи.
С уважением,
Дарья
freemake - что-нибудь такое устанавлвали?
- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]
[quote="DarGor;1050632"]Но явно вредоносное окно "Яндекс.Защитник" не исчезает и появляется при перезагрузке компьютера.[/quote]
Это не вредоносное окно, а от ЯндексБара, можете удалить через установку/удаление программ.
Да, у меня есть Freemake video converter. ЯндексБар убрала, спасибо.
Высылаю логи RSIT
В логах порядок, проблемы какие-нибудь остались?
Всё хорошо, спасибо огромное! Почему Вы спрашивали о Freemake? какая-то проблема с ним?
[quote="DarGor;1056304"]Почему Вы спрашивали о Freemake? какая-то проблема с ним?[/quote]
Нет, просто мне это приложение было незнакомо.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.