Printable View
При открытии папок, или експлойера выскакивает сообщение с предупреждением о вирусах и предлагает скачать IE Antivirus. Так же зараза вешает или закрывает эксплойер сама. Иногда просто пустую страницу открывает с предупреждением и ссылкой на програму.
кстати, поставил оперу и в ней все тихо. а експлойер не дает и двух страниц без заразы открыть
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\epsdrv.dll','');
DeleteFile('C:\WINDOWS\system32\epsdrv.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Загрузить карантин.
Вам Спайбот не тормозит Инет? У Вас очень большой файл hosts.
спасибо огромное. заразу выслал, хотя она наверняка давно у вас есть )
почистил строки nofile в HijackThis...
спайбот вчера установил, почистил заразу и сегодня его убью ) поставлю файервол лучше. так что я скорее всего не замечу его действие на скорость в сети.
а вот что такое файл hosts я не совсем понимаю. не сталкивался...
[url]http://wiki.compowiki.info/FajjlHosts[/url]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
ExecuteRepair(13 );
RebootWindows(true);
end.[/CODE]
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
спасибо вам, огромное, за помощь! очень хорошо что есть такой сайт. в былые времена пришлось бы снести систему... ))
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\epsdrv.dll - [B]Trojan-Downloader.Win32.FraudLoad.vagw[/B][/LIST][/LIST]