Printable View
Добрый вечер! Подхватили какой-то неприличный информер. Появляется при входе на любой сайт через Опера, требует смс-ки, занимает треть экрана ( Четвертый раз вподряд пытаюсь создать новую тему, но не получается (как бы потом все сразу не появились). Помогите, пожалуйста!
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\SysFiles\auWxzL5J.dll','');
QuarantineFile('J:\Run.exe','');
DelBHO('{BF9E9147-07BE-D273-51A1-44B6974ACE73}');
DeleteFile('C:\SysFiles\auWxzL5J.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.
Спасибо, все сделала, высылаю логи.
Ой-ей, а информер остался!
Выполнить в Опера
[b]Инструменты - Настройки - Дополнительно - Содержимое - Настроить JavaScript...[/b]
Если окно [b]Папка пользовательских скриптов[/b] непустое, очистите указанную в окне папку
Сообщите, решена ли проблема
Извиняюсь, но почему-то не могу найти [B]Настроить JavaScript и [/B]окно [B]Папка пользовательских скриптов[/B] (пыталась вставить картинку, но не сложилось, нельзя, видимо). У меня там при выборе "[B]Содержимое" [/B]появляется[B] : [/B]"Параметры [B]JavaScript", "[/B]Параметры стилей" "Управление настройками веб-сайта" и "Заблокированное содержимое".
Старая Опера, наверное. Посмотрите [B]Параметры JavaScript[/B].
Большое спасибо! Все хорошо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]