При открытии папок появляется сообщение системы
"Attention, Дима! Some dangerous viruses detected in your system. Microsoft Windows XP files corrupted. This may lead to the destruction of important files in C:\WINDOWS. Download protection software now!.."
При нажатии варианта "Нет" происходит обращение по адресу
"http://free-viruscan.com/id/4912933/4/1/".
Пожалуйста, помогите!
Заранее спасибо!
Ссылку дезактивируйте, пожалуйста.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{E014A78F-34DC-4BE5-83BB-58CA12E384B6}');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
QuarantineFile('C:\WINDOWS\FLAG10~1.SCR','');
QuarantineFile('C:\WINDOWS\system32\agino32.dll','');
DeleteFile('C:\WINDOWS\system32\agino32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=25904[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O2 - BHO: XTTBPos00 - {E014A78F-34DC-4BE5-83BB-58CA12E384B6} - C:\WINDOWS\system32\agino32.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ6.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ6.exe (file missing) [/CODE]
3. Повторите логи, начиная с 10-го пункта правил.
Спасибо огромное, теперь всё нормально!!!
Но при сканировании HiJackThis у меня не выдавал строку
"O2 - BHO: XTTBPos00 - {E014A78F-34DC-4BE5-83BB-58CA12E384B6} - C:\WINDOWS\system32\agino32.dll"
Не нашел - это хорошо.
Значит AVZ сам убрал нужную запись.
Вроде чисто.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\agino32.dll - [B]Trojan.Win32.BHO.etm[/B] (DrWEB: Trojan.Click.19399)[/LIST][/LIST]