Printable View
Добрый вечер.
С регулярностью несколько минут открываются различные интернет страницы (ранее никогда не использующиеся, наиболее часто появляется страница [URL]http://www.thenewspedia.com/index.php/components/education[/URL]). Сайты открываются даже если эксплорер не запущен.
Собсвенные усилия не помогли, помогите пожалуйста.
[COLOR="Red"]1. Обновите базы AVZ:[/COLOR]
2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\RECYCLER\S-1-5-21-4698312428-7938146039-161667312-4920\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-4698312428-7938146039-161667312-4920\nissan.exe');
DeleteFile('d:\4dd97ffa2f1dea8743d3e2cc73bb\wgasetup.exe');
DeleteFile('C:\Documents and Settings\Алексей\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFileMask('d:\4dd97ffa2f1dea8743d3e2cc73bb','*.*',true);
DeleteDirectory('d:\4dd97ffa2f1dea8743d3e2cc73bb');
DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится
Файл [B]quarantine.zip[/B] закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы
Сделайте новые логи
Выполнил скрипт, прикрепил карантин и логи.
Что с проблемой?
Думаю, что проблема решена. Никаких страниц за час не открылось
Спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-4698312428-7938146039-161667312-4920\nissan.exe - [B]P2P-Worm.Win32.Palevo.kbw[/B] ( DrWEB: Win32.HLLW.Lime.18, NOD32: Win32/Peerfrag.DR worm )[/LIST][/LIST]