Printable View
Здравствуйте! я к вам уже обращалась с подобной проблемой.теперь это видимо прогрессировало.пропал фон, висит красное окно с "Warning! Spyware detected on your computer". к этому добавилось то,что винда подчас просто не грузится...или это выходит очень проблематично.помогите, пожалуйста, справиться и подскажите, может стоит сменить антивирус.просто перепробовала уже многие.и вот не помогает....
[QUOTE=Milli;287549]я к вам уже обращалась с подобной проблемой.[/QUOTE]А почему Вы ничего не ответили и не довели лечение до конца?
[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.
[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не выключено системное восстановление.
- Не закрыты все программы
- Не выключен установленный антивирус.[/COLOR]
Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.[/B]
Удалите:
- Spyware Terminator
- Crawler Toolbar
- Megaupload Toolbar
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('J:\autorun.inf','');
QuarantineFile('c:\windows\system32\services.exe','');
QuarantineFile('C:\WINDOWS\system32\lphc1p3j0ena7.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\srtouqos.sys','');
QuarantineFile('C:\WINDOWS\system32\blphc1p3j0ena7.scr','');
QuarantineFile('C:\WINDOWS\ibkbjpks.exe','');
DeleteService('srtouqos');
DeleteFile('J:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\lphc1p3j0ena7.exe');
DeleteFile('C:\WINDOWS\system32\drivers\srtouqos.sys');
DeleteFile('C:\WINDOWS\system32\blphc1p3j0ena7.scr');
DeleteFile('C:\WINDOWS\ibkbjpks.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('srtouqos');
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
Великий Гуру, ОГРОМНОЕ СПАСИБО! вроде бы всё заработало.хотя после выполнения скрипта, после перезагрузки, происходило несколько повторных перезагрузок....спас проверенный метод,просто зашла в безопасный режим,потом перезагрузилась и всё заработало.
высылаю логи.надеюсь в этот раз всё сделала верно.и ещё раз спасибо за такую скорую помощь!
файлы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('c:\windows\system32\services.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
карантин отправила.однако вчера обнаружилась проблемка.подчас он не загружается,выдавая экран смерти,с "Invalid work queue item",что-то вроде этого....
[QUOTE=Milli;288087]вчера обнаружилась проблемка.подчас он не загружается,выдавая экран смерти,с "Invalid work queue item",что-то вроде этого....[/QUOTE]Сфотографируйте экран или запишите точно, что там написано.
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
[QUOTE=Milli;288087]карантин отправила.[/QUOTE]Там только ini-файлы. Скопируйте файл c:\windows\system32\services.exe куда нибудь и добавьте в карантин вручную: [url]http://virusinfo.info/showthread.php?t=4567[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\blphc1p3j0ena7.scr - [B]Trojan.Win32.FraudPack.ijv[/B] (DrWEB: Trojan.Fakealert.1321)[*] c:\\windows\\system32\\drivers\\kbd.sys - [B]Trojan.Win32.Inject.adt[/B] (DrWEB: Trojan.Inject.795)[*] c:\\windows\\system32\\drivers\\srtouqos.sys - [B]Rootkit.Win32.Agent.cvy[/B] (DrWEB: Trojan.Sentinel.135)[*] c:\\windows\\system32\\lphc1p3j0ena7.exe - [B]Trojan-Downloader.Win32.Small.adql[/B] (DrWEB: Trojan.Fakealert.1321)[/LIST][/LIST]