Printable View
Здравствуйте!
У меня проблема с эксплойером, при открытие папок вылетает WARNING которая предлагает мне установить антивирус, после чего вылетает скачка ави файла!
вот похожая проблема
[url]http://virusinfo.info/showthread.php?t=40232&highlight=ie-security[/url]
Базы обновите!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\aliserv.sys','');
DelBHO('{EEE6C35B-6118-11DC-9C72-001320C79847}');
DelBHO('{F56797A8-4A72-48E4-938A-F94991F1C7F9}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\tsolib.dll','');
DelBHO('{82F25EE1-F69D-4162-B6AA-5AA10EF927C4}');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
QuarantineFile('C:\WINDOWS\system32\fejokt.dll','');
QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
QuarantineFile('c:\windows\temp\d735.tmp','');
TerminateProcessByName('c:\windows\temp\d735.tmp');
DeleteFile('c:\windows\temp\d735.tmp');
DeleteFile('C:\WINDOWS\system32\crypts.dll');
DeleteFile('C:\WINDOWS\system32\fejokt.dll');
DeleteFile('C:\WINDOWS\system32\digeste.dll');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\tsolib.dll');
DeleteFile('C:\WINDOWS\system32\drivers\aliserv.sys');
DeleteFile('C:\WINDOWS\services.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
спасибо за помощь, карантин выслал!
[quote=raptor13;361991]карантин выслал![/quote]
Очень хорошо, ждем новые логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\tsolib.dll - [B]Trojan-Ransom.Win32.Hexzone.agj[/B] (DrWEB: Trojan.Blackmailer.966)[*] c:\documents and settings\алексеев.sales\local settings\temporary internet files\content.ie5\0pq4r4ee\equi[1].htm - [B]Trojan-GameThief.Win32.OnLineGames.urtt[/B] (DrWEB: Trojan.Inject.5512)[*] c:\program files\total commander\utils\processkiller\prkiller.exe - [B]not-a-virus:RiskTool.Win32.PsKill.x[/B][*] c:\windows\services.exe - [B]Email-Worm.Win32.Joleee.hg[/B] (DrWEB: Trojan.Spambot.3531)[*] c:\windows\system32\crypts.dll - [B]Trojan-Downloader.Win32.Injecter.ceq[/B][*] c:\windows\system32\digeste.dll - [B]Packed.Win32.Krap.i[/B][*] c:\windows\system32\fejokt.dll - [B]not-a-virus:FraudTool.Win32.IEAntivirus.ai[/B] (DrWEB: Adware.Bho.430)[*] c:\windows\system32\userinit.exe - [B]Trojan.Win32.Agent2.dsj[/B] (DrWEB: Trojan.DownLoad.26770)[*] c:\windows\temp\d735.tmp - [B]Backdoor.Win32.KeyStart.bf[/B] (DrWEB: Trojan.Click.24657)[/LIST][/LIST]