Printable View
Висит в правом нижнем углу над красным кружком с белым крестом сообщение что-то типа того,что компьютер ваш заражен Win32.Banker.FS Trojan.SpyAgent. и выдает какие-то системные ошибки.
Помогите пожалуйста!
При сканировании HijackThis лог почему-то прописался с расширением txt.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\user2.KOMPIK\Local Settings\Temp\60325cahp25cao.exe','');
QuarantineFile('C:\WINDOWS\CPGGMIIP.exe','');
DeleteService('OPWVTTMO');
QuarantineFile('C:\WINDOWS\system32\drivers\OPWVTTMO.sys','');
QuarantineFile('C:\DOCUME~1\USER2~1.KOM\LOCALS~1\Temp\wndutl32.dll','');
DeleteFile('C:\DOCUME~1\USER2~1.KOM\LOCALS~1\Temp\wndutl32.dll');
DeleteFile('C:\WINDOWS\system32\drivers\OPWVTTMO.sys');
DeleteFile('C:\WINDOWS\CPGGMIIP.exe');
DeleteFile('C:\Documents and Settings\user2.KOMPIK\Local Settings\Temp\60325cahp25cao.exe');
ExecuteRepair(11);
ExecuteRepair(17);
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Карантин отправил
Новые логи
что с проблемами ?
Основная проблема исчезла, больше не всплывают сообщения из красного кружочка о том что компьютер заражен, да и сам кружочек исчез, спасибо! И вроде бы поживее комп стал...
Но в момент заражения поменялся рисунок рабочего стола (см. вложение) и теперь нет возможности поменять его обратно. В окошке Экран-Свойста-Рабочий стол окошко "Фоновый рисунок" неактивно.
И сразу если можно второй вопрос но теме Антивируса Касперского.
Я приобрел ключ на одну машину на 1 год, но на пятой установке Касперский прислал мне сообщение, что превышено максимальное число установок и до свидания! :) Значит ли это, что все мои установки аннулированы и нельзя ли реанимировать хотя бы одну?
выполните скрипт
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
выполнил, проблема исчезла, спасибо
Куда деньги слать? ;)
[QUOTE=MenceyM;322737]
Куда деньги слать? ;)[/QUOTE]
[url]http://virusinfo.info/showthread.php?t=17130[/url] ;)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user2.kompik\\local settings\\temp\\60325cahp25cao.exe - [B]Trojan.Win32.Agent.avsn[/B] (DrWEB: Trojan.Click.18599)[*] c:\\docume~1\\user2~1.kom\\locals~1\\temp\\wndutl32.dll - [B]Trojan.Win32.Agent.avsq[/B] (DrWEB: Trojan.Fakealert.3798)[/LIST][/LIST]