При работе в интернете появляется окошко с крастым крестиком и сообщением об ошибке закладки, при нажатии кнопки ОК все окна IE закрываются
Printable View
При работе в интернете появляется окошко с крастым крестиком и сообщением об ошибке закладки, при нажатии кнопки ОК все окна IE закрываются
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{2E922B61-1E1E-434E-A9DE-C8C896B1A09B}');
QuarantineFile('C:\WINDOWS\system32\googlecc.dll','');
QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwb15.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winnt00.sys','');
DeleteService('Winwb15');
DeleteService('Winnt00');
DeleteService('vvjrvvjr');
QuarantineFile('C:\WINDOWS\system32\drivers\vvjrvvjr.sys','');
DeleteService('tcpsr');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('grande48');
QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
DeleteService('ati5dqxx');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati5dqxx.sys','');
DeleteService('AcrSch2Svc');
QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\1\svchost.exe','');
DeleteFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\1\svchost.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5dqxx.sys');
DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\system32\drivers\vvjrvvjr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnt00.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwb15.sys');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('C:\WINDOWS\system32\msansspc.dll');
DeleteFile('C:\WINDOWS\system32\googlecc.dll');
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
спасибо, высылаю
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
DeleteFile('msansspc.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
Ничего зловредного в логах нет.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]