Printable View
Здравствуйте! В окне браузера появилась «картинка», на переднем плане,(наподобие рекламных) которая закрывает почти всё окно и которую не убрать и не закрыть. Проверка NOD32 ничего не обнаружил. AVT Tool обнаружил 5 троянских программ, но ничего с ними сделать не смог.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{916BAA20-3D33-4B93-A2DF-4AFCD0637BF8}');
DelBHO('{830E0FD7-8EAC-4475-A43F-62944E036DEA}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\xuplib.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\pbklib.dll','');
QuarantineFile('C:\WINDOWS\gdrv.sys','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\pbklib.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\xuplib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Прислать карантин по Правилам.
1
карантин по правилам в теме запрещён.
вот ваша ссылка : [url]http://virusinfo.info/upload_virus.php?tid=38530[/url]
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O2 - BHO: wxilibP - {7E3EDD51-48FD-40F2-ACE4-0D2D9F2889AE} - (no file)[/CODE]
В логах чисто...
Спасибо! Помогло.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\application data\\pbklib.dll - [B]Trojan-Ransom.Win32.BHO.d[/B] (DrWEB: Trojan.Blackmailer.origin)[*] c:\\documents and settings\\all users\\application data\\xuplib.dll - [B]Trojan-Ransom.Win32.Hexzone.afn[/B] (DrWEB: Trojan.Blackmailer.844)[/LIST][/LIST]