Printable View
Здравствуйте.
Windows XP. Рабочий стол посинел и появилось сообщение, что обнаружены 2 вируса: win32/Adware.Virtumonde и Win32/PrivacyRemover.M64
В интернете некоторые страницы открываются с ошибками, периодически самопроизвольно открывается страница какого-то казино.
Одновременно начались определенные проблемы при использовании Акробат-Ридера (хотя, возможно, это просто совпадение).
Заранее спасибо!
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\0xf9.exe','');
DeleteFile('C:\WINDOWS\system32\blphcn0nj0eg61.scr');
DeleteFile('C:\0xf9.exe');
ExecuteRepair(11);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантн согласно приложения 3 правил ...
повторите логи ...
Карантин выслал, логи прилагаю. После выполнения скрипта с рабочего стола исчезла надпись "Spyware...", все остальное вроде работает нормально...
Гран мерси!
Microsoft Security Adviser -деинсталируйте
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Microsoft Security Adviser\msavsc.exe');
DeleteFile('C:\Program Files\Microsoft Security Adviser\msctrl.exe');
DeleteFile('C:\Program Files\Microsoft Security Adviser\msfw.exe');
DeleteFile('C:\Program Files\Microsoft Security Adviser\msiemon.exe');
DeleteFile('C:\Program Files\Microsoft Security Adviser\msscan.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...
Здравствуйте!
Простите за тупость. Я надеюсь, что деинсталлировал Microsoft Security Adviser - т.е. я выполнил присланный скрипт. Попытка удалить его через Панель управления/Установка удаление программ не удалась, т.к. такой программы не обнаруживается, поиск по диску С тоже ее не видит. Выполнение скрипта - это достаточно?
Параллельно, джентльмены, позвольте поделиться еще одной бедой. Комп не выключается в штатном режиме, т.е. доходит до синего экрана "Windows завершение работы", но работу приходится завершать нажатием кнопки питания. Это может быть связано со зловредным вирусом?
Логи прилагаю.
Заранее большое спасибо!
Вторая попытка
Вот эти я бы еще
[URL="http://virusinfo.info/showthread.php?t=4491"]пофиксил:[/URL]
[CODE]O15 - Trusted Zone: *.authority.ru
O15 - Trusted Zone: *.bankplus.ru
O15 - Trusted Zone: *.faktura.ru
O15 - Trusted Zone: *.object.ru
O15 - Trusted Zone: *.strana-express.ru
[/CODE]
[QUOTE=Badger7;281899]
Комп не выключается в штатном режиме, т.е. доходит до синего экрана "Windows завершение работы", но работу приходится завершать нажатием кнопки питания. [/QUOTE]Редактор реестра
HKey_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ ключ [B]PowerAfterShutdown[/B] д. иметь значение [B]1 [/B]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\0xf9.exe - [B]Trojan-Downloader.Win32.VB.hna[/B] (DrWEB: Trojan.DownLoad.4568)[/LIST][/LIST]