Printable View
На рабочем столе вместо обоев сообщение: "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer".
Также в свойствах рабочего стола перестали отображаться вкладки "рабочий стол" и "заставка".
Постоянно выскакивает соообщение ''You have security problem!''
[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.
[COLOR="Red"]
- Не закрыты все программы
[/COLOR]
Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.[/B]
Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]D:\WINDOWS\System32\Drivers\Wht74.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
QuarantineFile('D:\WINDOWS\system32\msxml71.dll','');
QuarantineFile('D:\WINDOWS\system32\blphc9c6j0en2v.scr','');
QuarantineFile('D:\WINDOWS\System32\Drivers\Wht74.sys','');
QuarantineFile('d:\docume~1\b636~1\locals~1\temp\h.exe','');
QuarantineFile('d:\docume~1\b636~1\locals~1\temp\8.tmp.exe','');
DeleteService('Wht74');
DeleteFile('d:\docume~1\b636~1\locals~1\temp\8.tmp.exe');
DeleteFile('d:\docume~1\b636~1\locals~1\temp\h.exe');
DeleteFile('D:\WINDOWS\System32\Drivers\Wht74.sys');
DeleteFile('D:\WINDOWS\system32\blphc9c6j0en2v.scr');
DeleteFile('D:\WINDOWS\system32\msxml71.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Wht74');
ExecuteRepair(5);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Вроде вирус удалён большое спасибо за помощь. Помоему не получилось отправить карантин.
В логах проблем не вижу.
Поставьте Сервис Пак 3, возможно потребуется активация системы.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]