Printable View
Раньше открывались новые окна с азиатскими какими то сайтами. Запускал какой то антитроян. Теперь при нажатии на ссылку, при клике в окно формы или просто по любому месту на странице открывается окно с ссылкой вида [URL]http://///[/URL]
Помогите коректно полечиться.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите:
- ПК от интернета/локалки
- Антивирус и Файрволл.
- Системное восстановление.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\services.exe','');
TerminateProcessByName('c:\windows\services.exe');
DeleteFile('c:\windows\services.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрволл, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.
выполнил рекомендации. Попутно проверил CureIT нашел следующее
[FONT=Arial CYR]dmserver.dll[/FONT][FONT=Arial CYR]c:\windows\system32[/FONT][FONT=Arial CYR]Trojan.Starter.544[/FONT][FONT=Arial CYR]Неизлечим.Перемещен.[/FONT][FONT=Arial CYR]skypecomm.dll[/FONT][FONT=Arial CYR]c:\windows\system32[/FONT][FONT=Arial CYR]Adware.Dream.1[/FONT][FONT=Arial CYR]Неизлечим.Удален.[/FONT]
Карантин весит 10 мегабайт. Точно присылать?
карантин присылать ... , в логах чисто
закачал. Скажите, отчего честно приобретенный NOD 32 v3.0.672 антивирус и антишпион ничего не увидел? Ему настройки надо подкрутить, или все печальнее :) ?
потому что антивирус это только пятая часть вашей защиты ....
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\services.exe - [B]Backdoor.Win32.Agent.rvn[/B] (DrWEB: Trojan.Spambot.3588)[/LIST][/LIST]