Printable View
на рабочем столе вместо "обоев" появляется сообщение: "warning! spyware detected on your computer! install an antivirus or spyware remover to clean your computer."
Через определенное время появляется сообщение что нужно перезагрузить компьютер или он перезагрузится автоматически.
Пробовали многие способы исправления. антивирусы видят какие-то трояны , что-то удаляют, но при перезагрузке все возобновляется заново.
сорри, повтор. попробую на чужом примере разобраться
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\lphc50rj0e38t.exe','');
DeleteFile('c:\windows\system32\lphc50rj0e38t.exe');
ExecuteRepair(5);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
пытаюсь на [url]http://virusinfo.info/showthread.php?t=24598[/url] примере разобраться, НО:
не могу найти файлы C:\WINDOWS\system32\WinNt32.dll, C:\WINDOWS\System32\Drivers\Ubh74.sys
продолжив выполнять следующие пункты (без удаления этих файлов), выполнила оба скрипта успешно, а профиксить не поняла как -
Код:
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\
нет такого - есть 018, 023....
естественно нет там совсем не такая тема - скрипты из чужих тем выполнять нельзя(помогут вряд-ли а вот систему свалить ...) ! ... выполняйте скрипт написанный для вас ...
вроде отправила, если ничего не напутала...
phc50rj0e38t.exe - Trojan Horse(Symantec)
повторите логи ....
готово
плохого ничего не видно ... что с вашими проблемами ?
Синий экран с надписью пропал, и пока больше не появляется, но у меня осталась поблема, которая заключается в следующем: через некоторое время простоя появляется синий экран на котором надпись: "A problem has been detected and windows has been shut down to prevent damage to your computer. BAD_POOL_HEADER (это предложение все время меняется). If this is the first time you`ve seen this stop error screen, restart youre computer. If this screen appearts again, follow these steps: check to make sure that any new hardware or software is properly installed. If this is a new installation, ask your hardware or software manufacturer for any windows updates you mind need. If problem continue,disable or remove any newly installed hard/software. Disable BIOS memory options such as caching or shadowing. If you need to use safe mode to remove of disable components, restart your computer,press F8 to select advanced startup options, and then select safe mode. Эта надись висит несколько секунд, потом он якобы пытается перезагрузиться (т.е. появляется окно с надписью WINDOWS) и опять возвращается к этому синему экрану... нажимаешь ESC - возвращается к рабочему столу... Эта штука вместе с вирусом появилась, как теперь о нее избавиться? :?
синий экран - это у вас хранитель экрана- шутка ....
избавиться легко ...
выполните скрипт ...
[code]
begin
DeleteFile('C:\WINDOWS\system32\blphc50rj0e38t.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
:dance3: Ура!!! Все пропало!!! Нет больше этого жуткого синего экрана!!! Теперь могу :sleep: спокойно! И все благодаря Вам!! Огромное спасибо!!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lphc50rj0e38t.exe - [B]Trojan.Win32.Pakes.ddq[/B] (DrWEB: Trojan.Fakealert.767)[/LIST][/LIST]