Printable View
вылезло акно на пол экрана о том что я долженоплатить доступ к эросайту ну и традиционно sms хотя я на такие не лажу>:( блокируется деспечер лог выкладываю всего 1 так как оно мешает юзать авз подскажите как его убрать хотябо а дальше может сам справлюсь
Пофиксите в HiJack
[CODE]R3 - URLSearchHook: (no name) - {63432924-FF0F-4F2D-BA15-FE46454977A3} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Admin\LOCALS~1\Temp\dasA.tmp[/CODE]После перезагрузки пробуйте подготовить весь комплект логов
при попытке фикса HiJack виснет подскажите хоть как диспетчер разблочить и ли авз как нить в угол экрана перенесть шоб виднобвло
ура удалось зделать логи но окно не убрал:( диспетчер разблочил но при запуске он тут же исчезат вот логи
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Admin\LOCALS~1\Temp\dasA.tmp
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\dasA.tmp','');
QuarantineFile('C:\Documents and Settings\Admin\Cookies\userlib.dll','');
DeleteFile('C:\Documents and Settings\Admin\Cookies\userlib.dll');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\dasA.tmp');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=63808[/url]).
Установите правильную системную дату.
[b]Обновите базы AVZ[/b] и сделайте новые логи.
все зделал тока винда глючила лила ашибки не давала работать а вз и инету но акноишезло пришлось вапустить режим отладки
диспетчер разблочил через авз
обнавил карантин выслал вот логи
В логах все нормально.
Что с проблемами?
да вроде пока все норм
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\local settings\temp\rarsfx0\3planesoft\astalavista.box.sk\fl patch.exe - [B]Trojan.Win32.VB.yxv[/B] ( BitDefender: Trojan.Generic.2164379, AVAST4: Win32:Spyware-gen [Spy] )[/LIST][/LIST]