Здравствуйте.
Симптомы следующие: во время сёрфа по интернету,не зависимо от браузера, выскакивают различные баннеры. Отправить смс не просят.
Пробовал лечение: spybot, spyhunter,Dr.Web Curelt, HiJackThis (анализировал лог на разных ресурсах - удалял подозрительное).
Пока ничего не помогло :(
Уважаемый(ая) [B]che84[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
TerminateProcessByName('C:\Windows\System32\audio_hd.exe');
QuarantineFile('C:\Users\Sherydan\documents\commondata\winhlp31.exe','');
QuarantineFile('C:\Users\Sherydan\Documents\CommonData\Winhlp31.exe','');
QuarantineFile('C:\Windows\System32\audio_hd.exe','');
DeleteFile('C:\Users\Sherydan\Documents\CommonData\Winhlp31.exe','32');
DeleteFile('C:\Users\Sherydan\documents\commondata\winhlp31.exe','32');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
END.
[/CODE]
Компьютер будет перезагружен.
Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
+ [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Подготовьте отчёт ADWCleaner[/URL].
новые отчёты + отчет AdwCleaner
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
TerminateProcessByName('C:\Windows\System32\audio_hd.exe');
DeleteFile('C:\Windows\System32\audio_hd.exe','32');
ExecuteSysClean;
ClearHostsFile;
RebootWindows(true);
END.
[/CODE]
Компьютер будет перезагружен.
Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
Новые отчёты_2.
Реклама перестала выскакивать :>
Великолепно. Больше ничего подозрительного в вашей системе. Решена ли проблема?
Большое спасибо :D:D:D
Выводящей из себя рекламы более не видно, а также я снова смог посетить
свой аккаунт ВК (magic)..:094:
Поищу способ помочь вашему проекту.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\sherydan\documents\commondata\winhlp31.exe - [B]Trojan.Win32.Vundo.qj[/B][*] c:\windows\system32\audio_hd.exe - [B]Worm.MSIL.Arcdoor.pvp[/B] ( BitDefender: Gen:Variant.Kazy.404316 )[/LIST][/LIST]