Здравствуйте всем.
Случилось беда, что-то проникло ко мне в компьютер :)
Бывает что сам по себе откроется IE, бывает в хроме откроется реклама на всю страницу, включая даже этот форум
В контекстном меню появились пункты на великом и могучем китайском языке.
Файлы прилагаю.
Заранее спасибо.
Уважаемый(ая) [B]MihaKru[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Подготовьте отчёт ADWCleaner[/URL].
Прилагаю файл отчета
Удалите всё, что обнаружила программа [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]согласно инструкции[/URL].
Сделайте новый отчёт avz_syscheck.
Отправляю отчет
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
TerminateProcessByName('c:\temp\system32\service.exe');
DeleteService('HWiNFO32');
DeleteService('USBMonitorProtect');
QuarantineFile('C:\Temp\System32\service.exe','');
DeleteService('ServiceUpdate');
DeleteFile('C:\Windows\system32\drivers\HWiNFO32.SYS','32');
DeleteFile('c:\program files\usbboxlite\USBMonitorProtect.sys','32');
DeleteFile('C:\Temp\System32\service.exe','32');
DeleteFile('c:\program files\usbboxlite\pnphost.dll','32');
DeleteFile('C:\Windows\system32\Tasks\System_update','32');
DeleteFile('C:\Windows\system32\Tasks\System_service','32');
DeleteFile('c:\Temp\System32\start.vbs','32');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
Компьютер будет перезагружен.
Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
Повторите действия, указанные в правилах и подготовьте новый syscheck.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\temp\system32\service.exe - [B]not-a-virus:AdWare.Win32.Delf.hgj[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]