Printable View
Комп был заражен-в IE висела панель на пол экрана со ссылками и текстом типа пришли смс и уберется.Также не открывался ряд адресов-ящик на mail.ru,некоторые ссылки на farpost.ru и vl.ru.После лечения обновленной базой NOD панель убралась,но часть адресов по-прежнему не открывается.Вот логи.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DelBHO('{F7303337-2AC6-4C19-9F8F-278ED8DB780E}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\oallib.dll','');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\init.exe','');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\init.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\oallib.dll');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Вот логи.
В логах чисто, установите SP3+all updates...
Сайты по-прежнему не открываются.Переустановка IE что-нибудь даст?Или просто нужно обновление?
Обновитесь и сообщите результат...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\internet explorer\setupapi.dll - [B]Rootkit.Win32.Agent.fzf[/B][/LIST][/LIST]