при загрузке появляется окно о запросе активации путем отправки смс на короткий номер
логи прикладываю
Printable View
при загрузке появляется окно о запросе активации путем отправки смс на короткий номер
логи прикладываю
[b]Отключите службу восстановления системы[/b] (см. Приложение 1 Правил).
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\kav.dll','');
QuarantineFile('c:\windows\system32\wmiprvse.exe','');
end.
[/code]
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
архив отправлен
Файл сохранён как 091130_122534_wmiprvse_4b138f8ee9115.zip
Размер файла 160105
MD5 7305165e2a101e44ab2bc9e51adcdd26
Пришлите карантин через ссылку "Прислать запрошенный карантин" вверху темы, [B]как написано в приложении 3 Правил[/B].
+ к [B]AndreyKa[/B]
Пофиксите в Hijack
[CODE]O4 - HKLM\..\Run: [expmon] C:\WINDOWS\expmon.exe[/CODE]Перезагрузитесь. Сообщите, решена ли проблема
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \wmiprvse.exe - [B]Trojan.Win32.Delf.rzo[/B] ( DrWEB: BackDoor.Apps, BitDefender: Gen:Trojan.Heur.nmNfruwWyEfi, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]