Printable View
Здравствуйте.
Компьютер два дня назад при запуске начал выдавать сообщение, что компьютер заражен вирусом - червем Win32.NetSky. И активно предлагал приобрести продукцию с одного сайта.
После всех действий по правилам данного форума, утилита AVPTool обнаружила множество вирусов Trojan, некоторые удалила.
[FONT=Times New Roman][SIZE=3][FONT=Verdana][SIZE=2]Высылаю требуемые три лога.[/SIZE][/FONT] [/SIZE][/FONT]
Выполните скрипт в avz
[code]begin
ExecuteRepair(11);
ExecuteRepair(13);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Выполнила. Прилагаю.
Также еще одна проблема, о которой забыла упомянуть.
При открытии любого нового окна Internet Explorer или любых действий в интернете (даже вот сейчас на этом сайте) начинает автоматически открываться один за другим одно и то же окно с адресом: [url]http://go.mail.ru/search?lfilter=y&use_morph=y&change=2&q=X%8f%f1u%e2J%cfc%f3B%af%c5%7d%5c%b4t%1ft%5c%a3%ad%f5%19%af%b9*6[/url]
и при их закрытии выдает на каждое окно с сообщением "iexplore.exe-Ошибка приложения
Инструкция по адресу “0x7e291a86” обратилась к памяти по адресу “0x01010f60”. Память не может быть “read”. “OK” – завершение приложения".
Как решить эту проблему?
Установите Internet Explorer 8.
Установила. Но проблема "iexplore.exe стала реже появляться, но не исчезла:(.
И как насчет вирусов? Можно считать, что комп очистили? Или эта проблема тоже еще решается?
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [B]log[/B].
Выполнила. Прилагаю.
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url]http://www.bezoplaty.com/[/url]
[/quote]
Установите Adobe Acrobat Reader 9.2 или удалите старый.
После перезагрузки сделайте новый лог HijackThis и приложите сюда.
Все выполнила. Прилагаю.
Вы файл hosts сами правили?
Нет, вроде. Только выполняла то, что выше указывали.
Повторите то, что написано в #2.
Сделала. Лог прилагаю.
А скрипт запускали?
Да. Сделала все в точности как написано в №2.