Printable View
Здравствуйте компьютерные доктора.
Проблема заключается в том, что я полазил по сайтам (искал себе пневматическую винтовку) и после этого на компьютере начали выскакивать IE окна и не только они, а еще простые окна типо предлогает устоновить анти вирусную программу. При том это случается неопределенным способом, но предположительно, когда что-то делаешь в интернете (но это не всплывающие окна с сайтов 100%).
Вообщем изложил все как только мог.
Прошу помощи и заранее спасибо.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\~.exe','');
QuarantineFile('C:\Documents and Settings\Helen\Local Settings\Temp\_A00F1850C74.exe','');
QuarantineFile('C:\WINDOWS\system32\__c00221BE.dat','');
QuarantineFile('C:\DOCUME~1\Helen\LOCALS~1\Temp\_A00F1850C74.exe','');
DeleteFile('C:\DOCUME~1\Helen\LOCALS~1\Temp\_A00F1850C74.exe');
DeleteFile('C:\WINDOWS\system32\__c00221BE.dat');
DeleteFile('C:\Documents and Settings\Helen\Local Settings\Temp\_A00F1850C74.exe');
DeleteFile('C:\WINDOWS\system32\~.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
ротшлите карантин согласно приложения 3 правил ...
повторите логи ...
все сделано - ждемс дальнейших инструкций. :)
пофиксите ...
[code]
O20 - Winlogon Notify: __c00221BE - C:\WINDOWS\
[/code]
что с проблемами ?
Вроде все ок!!! спасибо за помощь!:00000465:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\helen\\local settings\\temp\\_a00f1850c74.exe - [B]Trojan.Win32.Agent.aaqk[/B] (DrWEB: Trojan.Fakealert.1260)[*] c:\\docume~1\\helen\\locals~1\\temp\\_a00f1850c74.exe - [B]Trojan.Win32.Agent.aaqk[/B] (DrWEB: Trojan.Fakealert.1260)[*] c:\\windows\\system32\\__c00221be.dat - [B]not-a-virus:FraudTool.Win32.VistaAntivirus.b[/B] (DrWEB: Trojan.Fakealert.1260)[*] c:\\windows\\system32\\~.exe - [B]Trojan.Win32.Agent.aaqk[/B] (DrWEB: Trojan.Fakealert.1260)[/LIST][/LIST]