Printable View
Добрый день, товарищи!
Помогите, пожалуйста, возникла следующая проблема:
При попытке входа в почтовый ящик (после набора логина и пароля) на яндексе по средствам браузера (Internet Explorer) снова появляется окно входа с пустыми значениями и так по цилку. На другой машине все работает нормально. Антивирусы ничего не обнаруживают, безопасный режим не работает (перезагрузка во время запуска). Логи прилагаю. Заранее благодарен за помощь.
Отключите восстановление системы и антивирус!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A5366673-E8CA-11D3-9CD9-0090271D075B}');
QuarantineFile('C:\WINDOWS\system32\pplive.exe','');
QuarantineFile('C:\WINDOWS\mmall2.exe','');
QuarantineFile('C:\WINDOWS\Mstray.exe','');
DeleteService('Wek74');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wek74.sys','');
DeleteService('smtpdrv');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
DeleteService('runtime2');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wek74.sys');
DeleteFile('C:\WINDOWS\Mstray.exe');
DeleteFile('C:\WINDOWS\mmall2.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Wek74');
BC_DeleteSvc('smtpdrv');
BC_DeleteSvc('runtime2');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
готово, ток вот карантина почему-то не оказалось после выполнения скрипта...
То есть не оказалось,там только ini-файлы?
там ничего не было, карантин пуст
Пришлите этот файлик по правилам C:\WINDOWS\system32\pplive.exe
файлик отсутствует
Искали с помощью AVZ?
и с помошью AVZ тоже, файл отсутствует
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]F2 - REG:system.ini: Shell=Explorer.exe [/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\pplive.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13 );
RebootWindows(true);
end.[/CODE]
Жалобы есть?
безопасный режим не работает, почта работает
С почтой помочь не могу,куки для яндекса разрешены?
Для безопасного режима выполните:
[CODE]begin
ExecuteRepair(10);
RebootWindows(true);
end.[/CODE]
Сообщите результат.
почта тоже работает нормально, безопасный режим починился
спасибо большое за помощь