Стали самопроизвольно всплывать сайты в IE (хотя сам в основном пользуюсь Firefox).
McAfee периодически выдает сообщения об обезвреженных тоянах, но полная проверка ничего не находит. CureIt тоже не дает результатов.
Периодически обнаруживаются:
Vundo.gen.k
Generic QLowZones.a
FakeAlert-AB!htm
Логи во вложении. Большая просьба помочь! Заранее спасибо.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
[COLOR="Red"][B]- Системное восстановление.[/B][/COLOR]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{87B49C53-A657-423D-A47C-83A6FDA2613B}');
QuarantineFile('C:\Windows\system32\gEwvwUmN.dll','');
DeleteFile('C:\Windows\system32\gEwvwUmN.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.
Действия выполнил, но проблема сохранилась.
Карантин выслал.
Надеюсь на помощь.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O2 - BHO: (no name) - {94080471-BFB7-4C72-90A5-82222D99FB54} - C:\Windows\system32\gEwvwUmN.dll (file missing)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{94080471-BFB7-4C72-90A5-82222D99FB54}');
QuarantineFile('C:\Windows\system32\userinit.exe','');
QuarantineFile('C:\Windows\system32\ddcAQgfg.dll','');
DeleteFile('C:\Windows\system32\ddcAQgfg.dll');
DeleteFile('C:\Windows\system32\gEwvwUmN.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Видимо эти dll-ки появляются с новыми именами. Сейчас в system32 уже awtrOgHb.dll
Карантин послал. Логи приложил. Сообщения о троянах от McAfee продолжаются :(
Выполните сканирование AVPTool...