Printable View
Добрый день!
Такая проблема - заблочен таскменеджер и регедит.Обои и их настройки также.Вместо обоев иероглифы..Справа внизу появился красный круг с белым крестом, постоянно вылезают сообщения о якобы заражении машины вирусами и троянами - предлагают перейти по ссылке.
Также постоянно всплывают системные критические сообщения о ошибке обращения памяти и проч.
Машина ужасно тормозит и периодически инет падает.
Вот.Помогите пожалуйста.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
QuarantineFile('C:\Documents and Settings\Admin.MICROSOF-B468F2\Local Settings\Temp\teste4_p.exe','');
QuarantineFile('C:\Documents and Settings\Admin.MICROSOF-B468F2\Local Settings\Temp\teste2_p.exe','');
QuarantineFile('C:\Documents and Settings\Admin.MICROSOF-B468F2\Local Settings\Temp\teste1_p.exe','');
QuarantineFile('C:\Documents and Settings\Admin.MICROSOF-B468F2\Local Settings\Temp\avtotyuti574745.exe','');
QuarantineFile('C:\WINDOWS.0\system32\Drivers\mchInjDrv.sys','');
QuarantineFile('C:\DOCUME~1\ADMIN~1.MIC\LOCALS~1\Temp\wndutl32.dll','');
QuarantineFile('c:\windows.0\system32\ctfmon.exe','');
DeleteFile('C:\DOCUME~1\ADMIN~1.MIC\LOCALS~1\Temp\wndutl32.dll');
DeleteFile('C:\Documents and Settings\Admin.MICROSOF-B468F2\Local Settings\Temp\avtotyuti574745.exe');
DeleteFile('C:\Documents and Settings\Admin.MICROSOF-B468F2\Local Settings\Temp\teste1_p.exe');
DeleteFile('C:\Documents and Settings\Admin.MICROSOF-B468F2\Local Settings\Temp\teste2_p.exe');
DeleteFile('C:\Documents and Settings\Admin.MICROSOF-B468F2\Local Settings\Temp\teste4_p.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
[b]Обновите базы AVZ![/b]
Сделайте новые логи и приложите к этой теме.
Установите Adobe Acrobat 9 или удалите старый.
Карантин выслал.Логи прилагаю.
апнул тему :)
все разблочилось, эта дрянь вроде пропала.
логи выше, карантин выслал
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
вроде нет.
а в логах чисто?
[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]
вроде все окей!
только подтормаживает немножко :)
спасибо огромное за то, что избавили от убийства винды :)
В логах ничего подозрительного.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin.microsof-b468f2\local settings\temp\avtotyuti574745.exe - [B]Trojan-Clicker.Win32.Osewlone.au[/B] (DrWEB: Trojan.Siggen.106)[*] c:\documents and settings\admin.microsof-b468f2\local settings\temp\teste1_p.exe - [B]Trojan.Win32.Agent.alte[/B] (DrWEB: Trojan.Fakealert.458)[*] c:\documents and settings\admin.microsof-b468f2\local settings\temp\teste2_p.exe - [B]Trojan.Win32.Agent.altc[/B] (DrWEB: Trojan.Fakealert.458)[*] c:\documents and settings\admin.microsof-b468f2\local settings\temp\teste4_p.exe - [B]Trojan-Downloader.Win32.Banload.zqn[/B] (DrWEB: Trojan.Siggen.106)[*] c:\docume~1\admin~1.mic\locals~1\temp\wndutl32.dll - [B]Trojan.Win32.Agent.bqpl[/B][/LIST][/LIST]