Printable View
[B]Warning!Spyware detected on your computer!...[/B]
В качестве заставки на рабочем столе появилось изображение с надписью "Warning!Spyware detected on your computer!..." на синем фоне, а также в свойствах рабочего стола исчезли две вкладки : "Рабочий стол" и "Заставка" Проверка Касперским результатов не дала.
Не могу прикрепить файлы. Пишет что превышен размер.
Помогите...
[url]http://virusinfo.info/showthread.php?t=1235[/url]
Возможно что-то сделано не так. Но старалась выполнять все пункты Правил. Три файла,которые нужно прикрепить у меня есть, но они почему-то большого размера virusinfo_syscheck.zip - 35,3 Кб, virusinfo_syscure.zip - 37,0 Кб, hijackthis.log - 11,0 Кб. И при попытке их прикрепить, пишет что превышен размер. В чем ошибка?
Ну если не получается - тогда один выход полученные 3 файла в один архив и на файлообменник, например ifolder.ru а нам тут ссылочку на архив.
Кажется получилось.
[url]http://ifolder.ru/7765939[/url]
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lphcle8j0ej5a.exe','');
QuarantineFile('C:\WINDOWS\system32\blphcle8j0ej5a.scr','');
QuarantineFile('C:\Program Files\1Cv77\КАР\KGB\Mpk.exe','');
DeleteFile('C:\WINDOWS\system32\blphcle8j0ej5a.scr');
DeleteFile('C:\WINDOWS\system32\lphcle8j0ej5a.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=28369[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O2 - BHO: (no name) - {87FF76F0-BCA9-40DC-B1E5-254062EEE8F4} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: (no name) - {B99F805C-F0B1-48EA-8C8B-753BFCBED912} - (no file)[/CODE]
Повторите логи.
Заставка с предупреждением пропала. Свойства рабочего стола вернулись. Значит ли это что все в порядке?
Это новые логи. [URL="http://ifolder.ru/7766651"][COLOR=#0000ff]http://ifolder.ru/7766651[/COLOR][/URL]
Скажите пожалуйста, нужно ли еще что-то делать или теперь все в порядке и можно спокойно работать?
А в ответ тишина.......
Спасибо за помощь конечно. Но не понятно что означает молчание?
работать конечно можно .... но логи лучше прикрепить как положено .... не все могут скачать с этого файлообменника ...
Смогу отправить новые логи в понедельник. Надеюсь они будут скачиваться нормально. спасибо.
Новые логи.
выполните скрипт ...
[code]
begin
QuarantineFile('C:\Program Files\XtraTools 2007\wtls\wintools.exe','');
QuarantineFile('c:\program files\xtratools 2007\rsvr\xttray.exe','');
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
пришлите каарнтин согласно приложения 3 правил ...
Скрипт выполнен. Карантин отправлен.
хотя ничего плохого не обнаружено ...
xtratools 2007 лучше деинсталировать ...
Спасибо большое за помощь. Советы учту.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]