Printable View
Сканю систему каспером, ничего не обнаруживаю, но тем не менее в инэт эксплорере и файр фоксе стабильно лезут левые окна, на сайты типа санитар диска... началось всё недавно, думал своими силами справлюсь, ничего не помогло... одна надежда на вас... кстати сломалась служба автоматического обновления винды, ее не возможно запустить... так что есть подозрение что вирусняк где то там следует искать
Закройте все программы.
Выполните скрипт:
[code]
begin
SetAVZGuardStatus(True);
DelBHO('{498D8D78-8573-4253-BE8C-2CA89B464B8D}');
DelBHO('{B515471B-6E66-4C93-827F-1518274288CF}');
DelBHO('{F8DE4182-0328-438E-B5EC-0A5F5E57FA2E}');
QuarantineFile('C:\WINDOWS\lfstbwvd.dll','');
QuarantineFile('C:\WINDOWS\system32\ddcAqPJa.dll','');
QuarantineFile('C:\WINDOWS\system32\kelcjdux.dll','');
QuarantineFile('C:\WINDOWS\system32\ssqQJArP.dll','');
QuarantineFile('C:\WINDOWS\vortsgbqtpr.dll','');
DeleteFile('C:\WINDOWS\lfstbwvd.dll');
DeleteFile('C:\WINDOWS\system32\ddcAqPJa.dll');
DeleteFile('C:\WINDOWS\system32\kelcjdux.dll');
DeleteFile('C:\WINDOWS\system32\ssqQJArP.dll');
DeleteFile('C:\WINDOWS\vortsgbqtpr.dll');
DeleteFile('ssqQJArP.dll');
CreateQurantineArchive('C:\quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Загрузите файл C:\quarantine.zip используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху темы.
Сделайте новый файл информации о системе и приложите к этой теме.
Вот новыйл файл информации. Файл C:\quarantine.zip загрузил через форму.
Закройте все программы.
Выполните скрипт:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
DelCLSID('9D710C16-EB02-4D70-9DDF-092AC43C6A1B');
DelCLSID('498D8D78-8573-4253-BE8C-2CA89B464B8D');
DelBHO('9D710C16-EB02-4D70-9DDF-092AC43C6A1B');
DelBHO('498D8D78-8573-4253-BE8C-2CA89B464B8D');
QuarantineFile('C:\WINDOWS\system32\lbniskot.dll','');
DeleteFile('C:\WINDOWS\system32\lbniskot.dll');
CreateQurantineArchive('C:\quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Загрузите файл C:\quarantine.zip используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Сделайте новый файл информации о системе и приложите к этой теме.
готово
Больше ничего подозрительно не видно.
Лишние сайты уже не беспокоят?
пока ничего подозрительного больше не заметно. даже слетевшая панель быстрого запуска и служба автообновления винды заработали) огромное Вам спасибо за помощь, если что еще обнаружится - обращусь) еще раз спс.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\lfstbwvd.dll - [B]Trojan.Win32.Vapsup.mfk[/B] (DrWEB: Trojan.Popuper.7693)[*] c:\\windows\\system32\\ddcaqpja.dll - [B]Trojan.Win32.Monder.tcq[/B] (DrWEB: Trojan.Packed.670)[*] c:\\windows\\system32\\kelcjdux.dll - [B]Trojan.Win32.Agent.ahfy[/B] (DrWEB: Trojan.Packed.670)[*] c:\\windows\\system32\\lbniskot.dll - [B]Trojan.Win32.Monder.tee[/B] (DrWEB: Trojan.Packed.670)[*] c:\\windows\\system32\\ssqqjarp.dll - [B]Trojan.Win32.Monderb.uen[/B] (DrWEB: Trojan.Virtumod.448)[*] c:\\windows\\vortsgbqtpr.dll - [B]Trojan.Win32.Vapsup.mfl[/B] (DrWEB: Trojan.Popuper.7694)[/LIST][/LIST]