Printable View
Здравствуйте!
Стоит антивирус Avira Free Antivirus. Недавно был обнаружен вирус 'VBS/Autorunner.C. Вирус был перехвачен антивирусом, но компьютер с тех пор стал вести себя странно. Постоянные подвисания, при загрузке выскакивает окно Windows Script Host: "There is no script file specified". Возможно остатки вируса? Посмотрите пожалуйста.
Уважаемый(ая) [B]MidasInc[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HiJack
[CODE]O4 - HKLM\..\Policies\Explorer\Run: [Updates] "C:\system32\SystemProtection.exe" /e:VBScript.Encode "[/CODE]Сделайте новый лог
Профиксил, новые логи выкладываю. Сообщение при загрузке уже не выскакивает.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
[QUOTE=thyrex;1079783]Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url][/QUOTE]
Сделал лог. Извиняюсь за задержку, не было долго возле компьютера.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\Windows\System32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\bozenkapodast.vip (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\otkudazvo.nili (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\pesnyaraspiznyai.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\prozaytsev_ne_aktualno.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.[/code]
[QUOTE=thyrex;1081711][url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\Windows\System32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\bozenkapodast.vip (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\otkudazvo.nili (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\pesnyaraspiznyai.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Wx\Sz\prozaytsev_ne_aktualno.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.[/code][/QUOTE]
Удалил. Теперь чисто ?
Больше придраться не к чему
Спасибо, проблема решена.