-
Вложений: 2
ie-av.exe
При работе в IE появляется окно с сообщением "Critical Error....." и предлогается загрузить antispyware. При отказе в браузере открывается страница "http://free-viruscan.com/id/4912933/4/1/" и затем предлагается загрузить файл ie-av.exe
С другими браузерами все нормально вроде.
Похожие темы:
virusinfo.info/showthread.php?t=27536
virusinfo.info/showthread.php?t=26698
те скрипты не помогли.
В логе Hijacka есть такие строки:
O17 - HKLM\System\CCS\Services\Tcpip\..\{95395811-A1A4-4908-A4C3-A41F961606AE}: NameServer = 193.125.32.6 193.125.33.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{F92E70EE-64E4-439C-9BB0-696B0D59EB87}: NameServer = 193.125.32.6,193.125.33.2
После Fix' a gjzdkz.ncz все равно.
-
Вложений: 1
virusinfo_syscure
ИЗвиняюсь забыл прикрепить Log syscure.
-
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Core Services\Companion.JS\CompanionJS.dll','');
DelBHO('{BACA5B3B-DD57-4E62-B986-9A5677FBF001}');
QuarantineFile('C:\WINDOWS\system32\videoa32.dll','');
DeleteFile('C:\WINDOWS\system32\videoa32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
-
Вложений: 1
Логи
Вроде Explorer работает. Спасибо.
Карантин закачал.
-
похоже чисто ... но лучше полный комплект логов ...
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\videoa32.dll - [B]Trojan.Win32.BHO.gal[/B] (DrWEB: Trojan.Fakealert.1225)[/LIST][/LIST]
Page generated in 0.00720 seconds with 10 queries