Printable View
На компе поселился паразит - во время навигации по папкам выдает меседж :
Attention, [ имя пользователя]! Some dangerous viruses detected in your system. Microsoft Windows XP files corrupted. This may lead to the destruction of important files in D:\WINDOWS. Download protection software now!
После нажатия NO лезет на sc.videofreeforonline.com
Все логи выкладываю по инструкции.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\psguax.dll','');
QuarantineFile('C:\WINDOWS\system32\mmswmjwi.dll','');
DeleteFile('C:\WINDOWS\system32\mmswmjwi.dll');
DeleteFile('C:\WINDOWS\system32\psguax.dll');
DelBHO('{17D562A6-DA3D-4F87-B659-86CD06473AB5}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Этот IP говорит о чем-то? -
[quote]O15 - Trusted IP range: http://[B]10.57.2.180[/B][/quote]
Если нет - пофиксите в HijackThis эту строку.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=33856[/url]).
Сделайте новые логи в нормальном режиме.
карантин выслал.
Это IP о чем-то говорит :) - с ним все нормально.
Спасибо большое за помощь!!!!!!!!!!!!
А, вот еще логи в нормальном режиме:
выполните скрипт
[code]
begin
DeleteFile('msansspc.dll');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи
Скрипт выполнил, прикладываю логи!
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
В логах чисто...