Здравствуйте!
Столкнулась с уже видимо неоднократно описанной проблемой - при использовании проводника и IE вылетает окно
"System error!
Attention _user_name_! Some dangerous trojan horses detected in your system.
MS WinXP files corrapted.
This may lead to the destruction of important files in C:\WINDOWS
Download protection software now!
Click OK to download the antispyware. (Recommended)"
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: WinView plugin - {8AE578E0-6DF5-41E0-869F-F65A32D2F6BD} - C:\Windows\system32\domview.dll
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\domview.dll','');
QuarantineFile('C:\Windows\SMINST\launcher.exe','');
DeleteFile('C:\Windows\system32\domview.dll');
DeleteFile('C:\Windows\SMINST\launcher.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам. Hijackthis скачайте последнюю версию по ссылке в правилах.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
Спасибо за оперативный ответ, сейчас буду пробовать.
Только одно НО: зараза виста (или...?) не дает отключить восстановление системы. Принтскрин прилагаю.
Можно обойтись без отключения? Ведь по идее через пару дней все бывшие точки будут переписаны заново.
[QUOTE=helenae;249544]
Можно обойтись без отключения? [/QUOTE]Нет. Там могут засесть зловреды. А что, крючок против диска C нельзя убрать? Если Вы уже добрались до этой панели, то права Админа у Вас есть.
Естественно, как у единственного пользователя этого компа, у меня есть права админа. Однако, увы, это не помогает ((( Область серого цвета, я не могу убрать эту галочку напротив диска Це.. (( что за фигня - эта "групповая политика" - которая не позволяет мне ничего менять? ((((
Запустите АВЗ, Сервис/Управление службами , найдите и замаркируйте службу системного восстановления [B]srservice[/B] , нажмите в верхнем меню кнопку Стоп (как Пауза на плеере ;)).
Сюда еще загляните : [url]http://avptool.virusinfo.info/ru/AVPTool_helpdesk_sysrestore.htm[/url]
еще раз спасибо ) пока вроде проблема решилась, посмотрим чего будет в будущем )
прикладываю логи после лечения, посмотрите
карантин тоже вышлю
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте логи по правилам. [B][COLOR="Red"]Скачайте новую версию Хайджека (ссылка - в правилах) и обновите базы АВЗ.[/COLOR][/B]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите новые логи к новому сообщению.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\domview.dll - [B]Trojan.Win32.BHO.eks[/B] (DrWEB: Trojan.Click.20337)[/LIST][/LIST]