Вот такой новый вирус. Почти точная копия службы центра безопасности, предлагает проверить на вирусы и даже показывает их кучу, что нашел. Последствия, в трее правом нижнем - красный кружок опасности висит, не открывается мой компьютер, панель управления и т.д. Касперский как всегда находит последствия в папке Temp + сам этот лжеантивирус, сам основной вирус не видит вообще :mad:
(забыл сделать hijackthis.log)
Отключите восстановление системы! Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('9D64F819-9380-8473-DAB2-702FCB3D7A3E');
QuarantineFile('C:\WINDOWS\system32\winsystems.dll','');
QuarantineFile('C:\DOCUME~1\valera\LOCALS~1\Temp\wndutl32.dll','');
DeleteFile('C:\DOCUME~1\valera\LOCALS~1\Temp\wndutl32.dll');
DeleteFile('C:\WINDOWS\system32\winsystems.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
Выслал карантин, выкладываю новые логи
Выполните скрипт[CODE]begin
SearchRootkit(true, true);
ClearQuarantine;
QuarantineFile('c:\windows\system32\winlogon.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Что с проблемами?
[size="1"][color="#666686"][B][I]Добавлено через 53 секунды[/I][/B][/color][/size]
"Пофиксите" в HijackThis [CODE]O2 - BHO: &Research - {0B014B81-4E12-46F9-806F-55867AF8FD3C} - C:\WINDOWS\system32\winsystems.dll (file missing)[/CODE]
отправил карантин, новые логи
Подождем ответа аналитиков по файлу...
НУ что скажете уважаемые аналитики? Остались ли еще вирусы?
[QUOTE]No malicious software was found in the attached file. [/QUOTE]
В логах чисто...
cпасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winsystems.dll - [B]not-a-virus:FraudTool.Win32.BrowserProtectionCenter.u[/B][/LIST][/LIST]