Printable View
Был в интернете всплыло какое то окно с надписью что якобы мой комп заражен
только чем я непонял и откудо это сообщение тоже потомучто закрыл его и все больше оно не всплывало . На всякий случай воспользовалься вашей программой. На компе стоит KIS 7.Спасибо.
Последняя версия Hijackthis - 2.02. Пожалуйста, скачайте последнюю версию HJT и повторите лог на ней(ссылка - в [url=http://virusinfo.info/showthread.php?t=1235]правилах[/url])
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
QuarantineFile('C:\WINDOWS\system32\antiwpa.dll','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, загрузите карантин AVZ по ссылке [url]http://virusinfo.info/upload_virus.php?tid=14859[/url] , как написано в прил.3 правил
Вот сделал повторный лог сейчас карантин вышлю
карантин выслал
[quote]Был в интернете всплыло какое то окно с надписью что якобы мой комп заражен[/quote]
Такое?
[url]http://z-oleg.com/secur/advice/adv1106.php[/url]
нет там два зеленых кнопаря больших было на пол экранна
C:\WINDOWS\system32\antiwpa.dll по Virustotal - чистый. Один детект - [code]Microsoft 1.3007 2007.12.03 [b]HackTool:Win32/Wpakill[/b][/code] Вот этот адрес: [code]http://www.211.ru/[/code] вам знаком? На всякий случай, сделайте еще вот этот лог: [url]http://virusinfo.info/showthread.php?t=10387[/url]
адрес знаком лог сделал высылаю.
А не подскажите что с этим адресом [url]http://www.211.ru/[/url] он "плохой"
[quote=14mikle;156610]А не подскажите что с этим адресом [URL]http://www.211.ru/[/URL] он "плохой"[/quote]Он у вас прописан стартовой страницей в IE, потому и возник вопрос, известен ли он вам.
На всякий случай, программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
Clearquarantine;
BC_QrFile('C:\WINDOWS\system32\drivers\CPUCooLServer.sys');
bc_qrSVC('CPUCooLServer');
BC_Activate;
RebootWindows(true);
end.[/code] . Система будет перезагружена. Если, после перезагрузки, карантин бдет не пустой, загрузите его по ссылке [url]http://virusinfo.info/upload_virus.php?tid=14859[/url] , как написано в прил.3 правил
C:\WINDOWS\system32\antiwpa.dll - "ломалка" Виндовс, примерно такая же как reset5.
скрипт сделал ,карантин отправил.
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
нашел эту ссылку которая выдала страницу что уменя комп инфицирован вот она
[URL]http://1-online-service.com/partner704/[/URL]
Пришел пустой карантин. Я в логах больше ничего подозрительного не вижу.
спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]