Здравствуйте при входе в контакт и на другие сайты выскакивают какие то левые окна и вообще комп глючить стал,я увидел на вашем сайте что это Троян,посмотрите и подскажите как лечить
[ATTACH]457957[/ATTACH][ATTACH]457956[/ATTACH][ATTACH]457955[/ATTACH]
Уважаемый(ая) [B]Анатолий28[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
TerminateProcessByName('c:\program files\winrar\winrar.exe');
QuarantineFile('c:\program files\winrar\winrar.exe','');
DeleteFile('c:\program files\winrar\winrar.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Выполнил скрипт в AVZ,теперь AVZ вообще не открывается,пишет приложение не найдено,пытался заново загрузить с вашего сайта,но так же пишет приложение не найдено.Как быть дальше?
Черт, в запарке с разборками по шифровальщикам снес легитимный WinRar у Вас :(
Но это никоим образом не могло повлиять на работу AVZ
Лог МВАМ делайте
Лог МВАМ выполнил,а как вернуть теперь avz?
[ATTACH]458047[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Подскажите как теперь закачать программу win rar,мне очень надо
[quote="Анатолий28;1082746"]Подскажите как теперь закачать программу win rar,мне очень надо[/quote]
скачайте и установите её заново. Скачать можно здесь [url]http://rarlab.com/download.htm[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ Деинсталируйте Webexp Enhanced V1 и VideoPlayerV3
после этого сделайте новый лог сканирования MBAM.
А как деинсталировать Webexp Enhanced V1 и VideoPlayerV3?
Подскажите а как деинсталировать Webexp Enhanced V1 и VideoPlayerV3?
через установку и удаление программ.
[ATTACH]458174[/ATTACH]
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё кроме
[CODE]C:\Program Files\MDVD Software\MDVD System Pack\systems\activs\Windows Loader\Windows Loader.exe (Hacktool.Agent) -> Действие не было предпринято.
C:\Users\Администратор\Downloads\Программа решебник по предметам.zip (Trojan.SMSHoax) -> Действие не было предпринято.
[/CODE]
C:\Users\Администратор\Downloads\Программа решебник по предметам.zip - поводу этого архива, вы этой программой пользуетесь? Или она просит Смс при запуске? Если просит Смс то также удалите.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[ATTACH]458191[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
когда захожу в контакт все равно выскакивают разные сообщения,типо "заработай тут","давай знакомится" и т.д.
Mobogenie - деинсталируйте.
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
[ATTACH]458192[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Все сделал как вы сказали,но все равно выскакивают баны
проблема во всех браузерах ?
у меня на компе только интернет еxplorer и google chrome,да проблема на обоих браузерах
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
и на опере тоже
_http://hptds6.ru/ - этот сайт стартовой себе сами поставили?
Если нет
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://hptds6.ru/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://hptds6.ru/
[/CODE]
+ подключение через роутер? Если да, то
- Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]
Проверяйте работу в Интернете
_http://hptds6.ru/-этот сайт стартовой я не ставила,у меня подключение через модем,надо будет делать тоже самое что для роутера?