Printable View
При открытии любых папок появляется сообщение: "система заражена трояном; и рекомендует обратится за помощю на некий сайт; на сайте скачиваю програму, запускаю её, - програма находит один вирус но при попытке удалить - просит сделать платную активацию.?
По вашим рекомендациям програмку ту удалил.
Далее действовал соответственно Вашим ынструкциям и рекомендациям.
Спасибо!
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\program files\mi6\i.ua checker\iua_checker.exe','');
QuarantineFile('C:\Documents and Settings\Sergiy\Application Data\Opera\Opera\install_player_3913001.exe','');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
Подскажите, пожалуйста.
Сделал шаги обратном порядке:
- сначала выслал карантин согласно приложению 3 правил ... ;
- потом выполнил скрипт.
Нужно ли, в моем случае, повторно высылать карантин (после запуска скрипта)?
именно после выполния скрипта ...
:lol:
То есть, выслать повторно?
[img]http://files.myopera.com/Creat0R/Opera_AC/Icons/Kolobki/rofl.gif[/img] Да прислать еще раз
А что делать дальше? (после того как пройдены все шаги, предусмотреные "руководством к действиям")?
C:\Documents and Settings\Sergiy\Application Data\Opera\Opera\install_player_3913001.exe [B]Trojan-Downloader.Win32.Delf.emf[/B]
C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL чистый
C:\PROGRA~1\MYCENT~1\InfoBar\MyCentriaInfoBar.dll чистый
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\Sergiy\Application Data\Opera\Opera\install_player_3913001.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи .
Повторный лог (и).
Ничего вредоносного:)
Какие проблемы еще остались?
Проделал всё повторно;
Отослал всё повторно;
Всё ли я сделал верно?
Спасибо.
Все сделал верно...зловред утоплен в сортире
какие-то проблемы остались ?
На сей момент всё тихо, папки открываются нормально ( явных признаков трояна не наблюдается). Спасибо большое.
Пожалуйста, подскажите:
Мой жосткий диск имеет два роздела (С - програмный, и D - накопитель данных);
В процессе лечения по моему наблюдению обращались только к диску "С";
Вопрос: "может ли на диске "D" притаится троян?"
Пожалуйста, ещё:
В целях профилактики;
Вопрос: "можно ли както спровоцировать на к активности затаившийся троян?"
Большое очень спасибо!
этот троян не может быть ни в каком другом месте и затаиться тоже не может ...
активного заражения у вас нет ....
Пожалуйста.
Мой "Avast" выходит пропустил этот троян (я пользователь ПО нижесреднестатестического).
Вопрос: "что ему "Avast_у" сделать чтоби это и подобное менее вероятно повторилось?".
Спасибо, Вы мне очень помогли.. и даже - спасли.
авасту ничего ...
пользуйтесь опера с отключенными ява скриптами - значительно уменьшите шансы заразиться ...
Пожалуйста.
Подскажите, (если это возможно) как их "ява скрипты" отключить; где они отключаются?
Спасибо все так же очень.
в опере F12 - и отключаете ...