Printable View
Возникла такая проблема, файл: "C:\WINDOWS\system32\qoMdeccb.dll" У меня стоит НОД 32, я ставлю удалить, он говорит что после перезагрузки удалиться, я перезагружаю компьютер и нод опять выскакивает с тем же сообщением про тот же вирус. Помогите пожалуйста, заранее спасибо.
P.S.
Кстати все эти avz4, hijackthis очень помогли, теперь я опять могу заходить в интернет на все сайты.
Отключите восстановление системы и антивирус!
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O2 - BHO: (no name) - {1C2DA439-4680-4E85-A22D-EB2385FABF80} - C:\WINDOWS\system32\cBsPFxVm.dll
O2 - BHO: (no name) - {855D1B16-9B80-4D89-BCE7-0D97EFBA84DB} - C:\WINDOWS\system32\qoMdeccb.dll
O4 - HKLM\..\Run: [BM87503a1b] Rundll32.exe "C:\WINDOWS\system32\jpnovnyr.dll",s
O20 - Winlogon Notify: cBsPFxVm - C:\WINDOWS\SYSTEM32\cBsPFxVm.dll[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{2586EC84-3731-4F54-B89B-37B377B5792F}');
DelBHO('{1C2DA439-4680-4E85-A22D-EB2385FABF80}');
QuarantineFile('C:\WINDOWS\PIC.DLL','');
QuarantineFile('C:\WINDOWS\system32\yhfgua.dll','');
QuarantineFile('C:\WINDOWS\system32\qoMdeccb.dll','');
QuarantineFile('C:\WINDOWS\system32\jpnovnyr.dll','');
QuarantineFile('C:\WINDOWS\system32\ckhecjkh.dll','');
QuarantineFile('C:\WINDOWS\system32\cBsPFxVm.dll','');
DeleteFile('C:\WINDOWS\system32\cBsPFxVm.dll');
DeleteFile('C:\WINDOWS\system32\ckhecjkh.dll');
DeleteFile('C:\WINDOWS\system32\jpnovnyr.dll');
DeleteFile('C:\WINDOWS\system32\qoMdeccb.dll');
DeleteFile('C:\WINDOWS\system32\yhfgua.dll');
DeleteFile('cBsPFxVm.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=26703[/url]
Очистите временные файлы,кеш браузера и повторите логи...
Как оперативно. Большое спасибо. Вирус кажеться выслал.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]