Printable View
В компьютере завелась зараза, которая заблокировала изменение параметров рабочего стола. В качестве обоев повесила объявление о том, что "Spyware detected. Install antivirus or antispyware".
На компе нормально работает и обновляется честно купленный Касперский.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\blphcc84j0ep69.scr','');
DeleteFile('C:\WINDOWS\system32\blphcc84j0ep69.scr');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(5);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26015[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\ [/CODE]
Повтоите логи.
Файл сохранён как 080707_032505_virus_4871d2e1f3dc9.zip
Размер файла 58662
MD5 eb650451c084bf28bb584528d1187854
-----------------------------------------------------------
Вроде симптоматика пропала, но закладка "Заставка" в свойствах рабочего стола так до сих пор и заблокирована...
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Напишите поможет или нет.
Спасибо, помогло!