Printable View
Ребятушки, выручайте! Совсем замучали меня "Аспиды" :(
[COLOR="Red"]
*Не постите и не прикрепляйте никакие другие файлы или протоколы, кроме логов HijackThis и AVZ, если Вас об этом не просили.[/COLOR]
Простите за невнимательность. Немного сложно с первого раза учесть все Ваши требования.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\fhl.dll','');
DeleteFile('C:\WINDOWS\system32\fhl.dll');
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{BCCCB3D5-17DC-43DD-9F46-A31AB28FECB2}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.
Вроде полегчало ему! Приогромнейшее спасибо!!!
А что же это за зверь был, если не секрет?
Проблемы наблюдаются?
[QUOTE]А что же это за зверь был, если не секрет?[/QUOTE]
Враг в карантин не захотел, поэтому сказать кто это был невозможно.
Какие из этих IP Вам знакомы:
[quote]85.255.114.82 85.255.112.116
213.42.20.20,195.229.241.222[/quote]
Компьютер офисный и особо поюзать не успел. Домой уже пора было. Завтра поковыряю.
Этот враг у меня 2 дня съел. Завтра похоже такое же чудо меня на лап-топе ждет. ..:)
213.42.20.20,195.229.241.222 это наши DNS
a 85.255.114.82 85.255.112.116 не знаю, может шлюз провайдера...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]