Printable View
Добрый день. Проблема в следующем.При каждом открытии любого окна выдаёт ошибку:
System Error!
Your system was infected by dangerouse [B][COLOR=#ff0000]virus[/COLOR][/B]!
Note: Strongly recommend to install antispyware program to clean your system and avoid total crash of your computer!
Click OK to download the antispyware! (Recommended)
Пожалуйста помогите.
Спасибо.
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\supsf.dll','');
QuarantineFile('skrb32.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\skrb32.dll','');
DeleteFile('C:\WINDOWS\system32\skrb32.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\supsf.dll');
DeleteFile('skrb32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"]Очистите[/url]темп-папки, кэш проводников и корзину. Удалить весь мусор - его у Вас на всех нас хватит!!!
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.
Окно больше не выскакивает.
Огромное спасибо!
Вот повторные логи.
PS: Карантин тоже выслал.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O1 - Hosts: 61.129.115.198 www.xldd.com
O1 - Hosts: 61.129.115.198 www.ojiang.com
O1 - Hosts: 61.129.115.198 www.shuixian.net
O1 - Hosts: 61.129.115.198 www.xlarea.com
O2 - BHO: Safe surf - {A8485774-8230-4D88-B00F-4A04A3E4FC1C} - C:\WINDOWS\system32\supsf.dll (file missing)
[/CODE]
Наведите порядок в Ваших антивирусах - у Вас и Панда, и Др.Веб, и остатки НОД . Удивительно, как система вообще запускается.
Повторите логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\doctorweb\\quarantine\\a0100029.exe - [B]not-a-virus:AdTool.Win32.BitAccelerator.m[/B] (DrWEB: archive: Adware.BitAcc.12)[*] c:\\documents and settings\\администратор\\doctorweb\\quarantine\\bitaccelerator.exe - [B]not-a-virus:AdTool.Win32.BitAccelerator.m[/B] (DrWEB: archive: Adware.BitAcc.12)[/LIST][/LIST]