Printable View
Здравствуйте!
Завелась на компе нечистая сила((...при попытке открыть папку появляется сообщение что на моем компе обнаружен опасный вирус и там же предложение скачать IE-Antivirus. Как я понял с просмотра прошлых тем, Вам уже доводилось иметь с этим дело. Прилагаю к сообщению логи выполненные по вашим инструкциям. Заранее благодарю за внимание.
P.S: Я использую NOD32, надеюсь это не повредит делу.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{EEE17712-987E-4424-A00C-9DA0BC4E2078}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\WINDOWS\system32\MEGAUPL.dll','');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
DeleteFile('C:\WINDOWS\system32\MEGAUPL.dll');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=27527[/URL]
3. Повторите логи.
Доброе утро!
Логи загрузил по выданной мне ссылке, только пароль на zip фаил не установил. Но проблема вроде бы исчезла. Огромное спасибо!
По выданной ссылке надо было загрузить только карантин. Логи в тему, как в первом сообщении.
Не совсем понял. Я открыл просмотр карантина, отметил файлы которые там находились и нажал "архивировать". Полученный зип файл загрузил по выданной ссылке. Я не делал повторных логов с помощью AVZ. Как быть дальше?
Нужно их сделать и прикрепить к сообщению...
Вот вторичные логи после скрипта
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)[/CODE]
Жалобы есть?
пофиксил, файл удален как я понял. Жалоб вроде нет. Огромное спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~1\\mycent~1\\infobar\\mycentriainfobar.dll - [B]not-a-virus:AdWare.Win32.MyCentria.a[/B] (DrWEB: Trojan.Mycentria.7)[*] c:\\progra~1\\mycent~1\\infobar\\mycent~1.dll - [B]not-a-virus:AdWare.Win32.MyCentria.a[/B] (DrWEB: Trojan.Mycentria.7)[*] c:\\windows\\system32\\megaupl.dll - [B]Trojan.Win32.BHO.fby[/B] (DrWEB: Trojan.Fakealert.1182)[/LIST][/LIST]