Printable View
Помогите побороть вирус!
При загрузке системы появляется окно "Warning! Spyware detected on yourcomputer! Install an antivirus or spyware remover to clean yourcomputer". Также в свойствах экрана перестали отображаться вкладки"рабочий стол" и "заставка". Заранее спосибо!
Выполнять в обычном режиме!
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\uoyzsydz.exe,
O2 - BHO: getsn32.msiesn - {85332D96-8051-4509-A581-399FDDBE3AA4} - C:\WINDOWS\system32\getsn32.dll
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Master\Local Settings\Application Data\smss.exe"
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Master\Local Settings\Application Data\smss.exe ',' ');
DelBHO('{85332D96-8051-4509-A581-399FDDBE3AA4}');
QuarantineFile('C:\WINDOWS\system32\getsn32.dll','');
QuarantineFile('c:\windows\system32\uoyzsydz.exe','');
TerminateProcessByName('c:\windows\system32\uoyzsydz.exe');
DeleteFile('c:\windows\system32\uoyzsydz.exe');
DeleteFile('C:\WINDOWS\system32\getsn32.dll');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\Documents and Settings\Master\Local Settings\Application Data\smss.exe ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
ExecuteRepair(11 );
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Карантин уже отправил, вот логи:
В логах ничего плохого не видно.
Какие проблемы остались?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\getsn32.dll - [B]not-a-virus:AdWare.Win32.BHO.ctl[/B] (DrWEB: Trojan.Click.20225)[*] c:\\windows\\system32\\uoyzsydz.exe - [B]not-a-virus:AdWare.Win32.BHO.ctl[/B] (DrWEB: Trojan.Click.20225)[/LIST][/LIST]