Printable View
У меня появляется при загрузке любой страницы в Internet Explorer окно красного цвета с порно-картинками и благодарностью за установку информера, а также просьбой отправить смс на номер для его удаления. это явно вирус. Большая просьба: помогите его уничтожить. Работать вообще невозможно. Диагностику сделала (ноутбук домашний, родной). Нужные файлы есть
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: aavlibP - {87E96EC2-D2D9-4EAB-82BB-119CCF384CE1} - C:\WINDOWS\system32\aavlib.dll
O2 - BHO: xuulibP - {D9661AF0-C190-497C-884A-D4CED14BB1E0} - C:\WINDOWS\system32\xuulib.dll
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\aavlib.dll','');
QuarantineFile('C:\WINDOWS\system32\xuulib.dll','');
DeleteFile('C:\WINDOWS\system32\xuulib.dll');
DeleteFile('C:\WINDOWS\system32\aavlib.dll');
DelBHO('{D9661AF0-C190-497C-884A-D4CED14BB1E0}');
DelBHO('{87E96EC2-D2D9-4EAB-82BB-119CCF384CE1}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.
Ок! :D Информер вроде пропал. Спасибо большое
отправляю новые логи (карантин тоже отправила)
В логах ничего подозрительного.
Жалобы есть?
Главное этот ужас пропал.
Хочу понаблюдать за временем загрузки. И у меня когда ктрл+альт+дел нажимаешь многовато процессов запущено (не знаю важно это?). И еще поставила антивирусник Доктор Вэб (бесплатная на 1 месяц). Может порекомендуете от себя лично что-то. И нужен ли Файрвол (если да, то зачем)?
А вообще: спасибо Вам огромное за помощь и оперативность.
С большим уважением, Татьяна.
[QUOTE=Татьяна2008;294327]И у меня когда ктрл+альт+дел нажимаешь многовато процессов запущено (не знаю важно это?). [/QUOTE]
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все кроме антивируса отключить
3. Перегрузить систему
Посмотрите, нужно ли Вам еще что-нибудь в автозагрузке. Если да - измените статус через msconfig.
[QUOTE]И еще поставила антивирусник Доктор Вэб (бесплатная на 1 месяц).[/QUOTE]
[url]www.av-comparatives.org[/url] Качайте/пробуйте. Рекомендаций никаких не даю, т.к. каждый АВ по разному уживается с установленным Хард- и Софтваре.
[QUOTE]Может порекомендуете от себя лично что-то. [/QUOTE]
Установите Сервис Пак 3, возможно потрбуется активация системы.
[QUOTE]И нужен ли Файрвол (если да, то зачем)?[/QUOTE]
[url]http://2ip.ru/stat/firewall.php[/url]
ИМО достаточо активировать Виндовс-Файрвол. Обсуждения файрволов в соотв. разделе форума. Еще тут почитайте: [url]http://security-advisory.virusinfo.info/[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\aavlib.dll - [B]Trojan-Ransom.Win32.Hexzone.gen[/B] (DrWEB: Trojan.Blackmailer.111)[*] c:\\windows\\system32\\xuulib.dll - [B]Trojan-Ransom.Win32.Hexzone.gen[/B] (DrWEB: Trojan.Blackmailer.112)[/LIST][/LIST]