Printable View
Здравствуйте!
началось все с того,что в браузере появился баннер порнографического характера...при потытке убрать его компьютер начал зависать и самопроизвольно перезагружаться. Антивирус Dr.Web ругается на файл,который не возможно исцелить или удалить.
В диспетчере задач в процессах обнаружила образ jeka22.exe (jeka22- учетная запись компьютера).
Помогите пожалуйста!!!!
Все ведь прислала,какой еще карантин нужен?
virus.zip удалите из вложений
Лучше вместо [B]virus.zip[/B] предоставьте логи AVZ
Так? или я чего-то не понимаю? :dash1:
Пофиксить в HiJack
[code]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINXP\System32\userinit.exe[/code]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINXP\services.exe','');
QuarantineFile('C:\Documents and Settings\jeka22\jeka22.exe','');
QuarantineFile('C:\WINXP\System32\Drivers\sfc.SYS','');
QuarantineFile('C:\WINXP\System32\sfcfiles.dll','');
RenameFile('C:\WINXP\System32\sfcfiles.dll', 'C:\WINXP\System32\sfcfiles.bak');
CopyFile('C:\WINXP\System32\dllcache\sfcfiles.dll','C:\WINXP\System32\sfcfiles.dll');
DeleteFile('C:\WINXP\System32\sfcfiles.bak');
DeleteFile('C:\WINXP\System32\Drivers\sfc.SYS');
DeleteFile('C:\Documents and Settings\jeka22\jeka22.exe');
DeleteFile('C:\WINXP\services.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Вроде все сделала...если еще чего надо,пишите...:(
Не все.
[QUOTE='thyrex;424959']Сделайте новые логи[/QUOTE]
Вот,вчера делала.После этого ничего не меняла
Не нахожу ничего подозрительного. Что с проблемой?
Ничего хорошего... Компьютер все равно зависает...
[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]
Еще что-то не то с браузером.[QUOTE=RыJая;424932]
началось все с того,что в браузере появился баннер порнографического характера...при потытке убрать его компьютер начал зависать и самопроизвольно перезагружаться. [/QUOTE] В Cookies нашла вот что [IMG][URL=http://radikal.ru/F/i008.radikal.ru/0907/27/e6448a27594d.jpg.html][IMG]http://i008.radikal.ru/0907/27/e6448a27594dt.jpg[/IMG][/URL][/IMG]
Выполнить в Опера
[B]Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...[/B]
Если окно [B]Папка пользовательских скриптов[/B] непустое, очистите папку
Мальчики,а если по английски,то как это будет
[QUOTE='thyrex;425764']Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...[/QUOTE] ???
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
У меня просто опера на английском, а русификатора нету
Примерно так (перевод с позиций общей интеллигентности):
Tools - Settings - Advanced (или More, или Miscellaneous) - Content - JavaScript Settings
Мальчики...ну я ничего не поняла в итоге...вот скрин с настроек оперы,объясните пожалуйста популярно ( лучше,если с картинками), плизззз!!!![IMG][URL=http://radikal.ru/F/s49.radikal.ru/i124/0907/7a/c823ed3159c2.jpg.html][IMG]http://s49.radikal.ru/i124/0907/7a/c823ed3159c2t.jpg[/IMG][/URL][/IMG]
Если это ваша Опера, то в указанном месте чисто.
Странно, вы писали, что она английская.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]