Printable View
Здравствуйте!
Словил вчера какую-то "заразу"... При работе в проводнике выскакивает окно с сообщением "Critical Error....." и предлогается загрузить antispyware. При отказе в браузере открывается страница "http://free-viruscan.com/id/4912933/4/1/" и затем предлагается загрузить файл ie-av.exe
Помогите пожалуйта избавиться от этой заразы...
выполните скрипт ...
[code]
begin
QuarantineFile('C:\DOCUME~1\LUKOYA~1\LOCALS~1\Temp\lac97inf.sys','');
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
Карантин выслал, но выполнение скрипта ситуацию не изменило...
Помогло удаление файлов C:\WINDOWS\system32\MEGAUPLOAD.dll и C:\WINDOWS\system32\MEGAUPL.dll
:) эти DLL-ки появились в system32 в день (и предполагаемое время) заражения компа...
лечение еще не начинали lac97inf.sys - чистый ...
повторите логи ...
ок...
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{EEE17712-987E-4424-A00C-9DA0BC4E2078}');
DelBHO('{BA2325ED-F9EB-4830-8FCE-0BC35B16969B}');
DeleteFile('C:\WINDOWS\system32\MEGAUP~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...
ок...
ничего плохого ...
Спасибо!... :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]