-
Вирус(ы)
Добрый день. У нас проблема: вылезают порно-баннеры раз в 5-7 минут... несмотря на то, какая программа в этот момент запущена. Кроме того, блокируется ваш сайт, сай желтых страниц и некоторые другие... отсутствует возможность перемещения по сайту, просит прислать смс-ку.
Помогите пожалуйста!
-
Выполните скрипт в avz
[code]begin
QuarantineFile('C:\WINDOWS\system32\WlCtrl32.dll','');
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
-
ПК не перезагрузился сам. Сделали это вручную.
Карантин прикреплён
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
пока что ни одна проблема не устранена... но если заходить файрфоксом - сайты он не блокирует
-
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\WlCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
-
-
-
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('tcpsr');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новый лог
-
Проблемы по-прежнему есть, всё те же
-
[B]Обновите базы AVZ[/B] и сделайте новые логи
-
Утром Касперски интернет секюрити обнаружил вирус, его удалили. Баннеры перестали вылазить. НО после первого же включения Internet Explorer снова начали вылезать баннеры, блокироваться окна вашего и др. сайтов. При необходимости могу прикрепить скрин
-
*** Баннеры выскакивают теперь только при включении IE... при пользовании другими программами перестали появляться!
-
-
Пофиксите в HiJack
[CODE]O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4D91-8333-CF10577473F7} - D:\Documents and Settings\user\Google\googletoolbar1.dll[/CODE]Помогло?
-
ДА!!! Огромнейшее спасибо! Нужно ли высылать еще логи?
-
D:\Documents and Settings\user\Google\googletoolbar1.dll пришлите согласно Приложения 2 правил
-
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\rmnetwork\webagent.dll - [B]not-a-virus:AdWare.Win32.PopAd.ae[/B] ( BitDefender: Backdoor.Generic.239986, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Page generated in 0.00870 seconds with 10 queries