Printable View
Сильно тормозит IE - обозреватель грузится около полминуты, при этом Касперский показывает
Internet Explorer: Загрузка объекта http//:rezident77.ru/files/system32.exe, содержащего вредоносную программу rezident77.ru/files/*.exe. Запрещено.
Помогите, пожалуйста!
И еще - проблемы начались тоже после того, как зашла на сайт пегас туристик!!! Касперский как взбесился после этого, но не помог.
Закройте все программы, отключите [B]антивирус[/B], запустите только AVZ и Internet Explorer.
Выполните скрипт в [U]AVZ[/U]:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\RUNXMLPL.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
DelCLSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"]Прислать запрошенный карантин[/COLOR] вверху темы. Сделайте новые логи по правилам.
Спасибо за помощь!
Выкладываю новые логи. карантин тоже прислала.
msvcrt57.dll - [B]Trojan-PSW.Win32.WebMoner.gr[/B] - Свеженький.
Выполните скрипт в [U]AVZ[/U]:[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
Пришлите еще раз карантин по ссылке согласно правил [COLOR="DarkRed"]Прислать запрошенный карантин[/COLOR] вверху темы. Сделайте новые логи по правилам. [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B]
Вот зараза! :) Весь выходной из-за него пропал.
Вот новые логи. Теперь все чисто или еще что-то есть? А почему лицензионный Касперский мне не помог? И это из-за посещения сайта пегаст туристик, да?
Вот теперь чисто:)
[QUOTE]А почему лицензионный Касперский мне не помог?[/QUOTE]
100% защиты не бывает у антивирусов.
Сейчас сайт этот не работает, возможно и оттуда.
Советую установить Service Pack 3 с последними обновлениями (может потребоваться активация!!!)
Спасибо огромное!!!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\microsoft common\svchost.exe - [B]Worm.Win32.AutoRun.gdm[/B] ( DrWEB: Win32.HLLW.Autoruner.6326 )[*] c:\windows\system32\msvcrt57.dll - [B]Trojan-PSW.Win32.WebMoner.gr[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]