Printable View
Здравствуйте! :)
Avast со вчерашнего дня с интервалом в [B]5[/B] минут показывает предупреждение:
C:\Windows\Temp\nhfd.tmp\svchost.exe
Win32:FakeAlert-FC [Trj]
А следом такое же, но с другим файлом:
C:\Windows\Temp\rril.tmp\svchost.exe
Win32:FakeAlert-FC [Trj]
Путь на файл вида *.tmp всегда разный.
Действия - Переименовать, Удалить и В Хранилище - бесполезны.
Проверила и сделала все в соответствии с правилами, но проблема осталась.
P.S.: Заранее спасибо! ))
Здравствуйте :smile:
[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]!!!
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\qipsearchbar.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)[/CODE]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\msdvdr.sys','');
QuarantineFile('C:\PROGRA~1\IZArc\IZArcCM.dll','');
DeleteService('msdvdDrv');
DeleteFile('C:\windows\system32\msdvdr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин [/B][/COLOR]вверху темы. Очистите темп папки.
Сделайте новые логи по правилам.
Всё готово, предупреждение от Avast'a выползает еще..
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('C:\Users\user\AppData\Local\Temp\016575~1.EXE','');
DeleteService('0165751259497957mcinstcleanup');
DeleteFile('C:\Users\user\AppData\Local\Temp\016575~1.EXE');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFileMask('C:\Program Files\Ask.com', '*.*', true);
DeleteDirectory('C:\Program Files\Ask.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Все готово..
Окно с предупреждением все еще появляется через каждые 5 минут.
Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
[B]Лог из Malwarebytes Antimalware.[/B]
Удалите в [url=http://virusinfo.info/showpost.php?p=493584&postcount=2]mbam [/url]
[code]
Заражено файлов:
C:\Windows\System32\msdvdr.dat (Backdoor.HacDef) -> No action taken.
[/code]
Что с проблемой ?
К сожалению, проблема осталась :-(.
Ниже - новый лог.
up! :xmas:
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
:-(
Тот ноут, который лечили, заразился [B]iMax Download Manager.
[/B]
Сначала было окно такого типа - >
[URL]http://www.rublya.net/uploads/posts//1260297859_x_0e61f5dc.jpg[/URL]
После звонка в службу поддержки и ввода правильного кода ноут повис, после перезагрузки появилось окно такого типа->
[URL]http://www.ljplus.ru/img4/l/i/lith1um/FD2.jpg[/URL]
:-(
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]