Система защиты Виндоуз постоянно выдает сообщение,что компьютер заражен Win32.Banker.FS Trojan.SpyAgent.Da.Закрываю его-открывается сайт с антивирусами. Плюс сообщения, что система нашла какую-то ошибку,что надо запустить антивирус. Официально купленный NOD ничего не находит. Надежда только на Вас! Заранее спасибо!
Отключите антивирус!
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\pr2aldlb.exe','');
QuarantineFile('C:\WINDOWS\system32\pr2aldjb.exe','');
QuarantineFile('C:\WINDOWS\system32\pr2aky4c.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ps6aldlb.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ps6aldjb.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ps6aky4c.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ps6ajzsb.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pe3aldlb.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pe3aldjb.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pe3aky4c.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pe3ajzsb.sys','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\~util32.dll','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\wndutl32.dll','');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\wndutl32.dll');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\~util32.dll');
DeleteFile('c:\docume~1\user\locals~1\temp\wndutl32.dll');
DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\wndutl32.dll');
DelBHO('{37FF719A-A736-4FAB-8CBF-7B905277648D}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=21579[/url] ).
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".
Очистите временные папки Temp.
Если не Вы добавляли записи в файл hosts и Вам записи там не нужны, то выполните такой скрипт:
[code]begin
ClearHostsFile;
end.[/code]
Сделайте новые логи.
Выполнила все! Карантин отправлен. Логи прикрепляю. Файервол молчит. Огромное, Вам, девочковое, спасибо!!!
У Вас чисто. Какие-то проблемы остались?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]65[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\user\\locals~1\\temp\\~util32.dll - [B]not-a-virus:AdWare.Win32.Agent.bmj[/B] (DrWEB: Trojan.Click.18516)[*] c:\\docume~1\\user\\locals~1\\temp\\wndutl32.dll - [B]Hoax.Win32.Renos.brz[/B] (DrWEB: Trojan.Fakealert.521)[/LIST][/LIST]