Printable View
Доброй ночи. Проблема такая.
На рабоче столе был информер "отправить смс" и т.п. После недолгих манипуляций снес заразу. После перезагрузки тут же появился совершенно другой информер. С ним немного дольше повозился, и все же добил гада. Осталась только одна беда, теперь не работает инет при включенном антивирусе (nod32), но и без него особо долго не работает. Вот только Вам и успел отписать.
Помогите!!! :ohmy:
За ранее благодарен!!!
- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HiJackThis:[/URL]
[CODE]O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
DeleteFile('C:\WINDOWS\system32\userini.exe');
QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/I]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.
Все сделал, результат нулевой. Выкладываю файлы.
Запустите вот эту утилиту. Система перезагрузится. Если после этого в папке с утилитой обнаружится файл drv.sys - приложите его к следующему сообщению
Файл получил, прикрепляю!:blink:
Вот этот файл:
[CODE]%windir%/system32\drivers\mouclass.sys[/CODE]
нужно удалить, а затем восстановить из безопасного места (оригинального дистрибутива или диска с драйверами). Можете попробовать мою версию (прилагается), но она может не совпадать с Вашей операционной системой.
Подскажите, Где в дистрибутиве найти этот файл?
Поглядите в этой папке:
[CODE]%windir%\system32\dllcache[/CODE]
Если там этот файл есть, то просто смело удаляйте его в папке %windir%\system32\drivers\ что я указал выше и перезагрузитесь. Система сама восстановит файл. После этого - [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт AVZ:[/URL]
[CODE]begin
SetAVZPMStatus(true);
RebootWindows(false);
end.[/CODE]
Система перезагрузится.
Сделайте повторный лог только согласно пункта 2 [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscheck.zip[/I]
Все сделал, файл подошел. Интернет пашет, но странно, почему-то только через Firefox. Explorer выдает чистый лист.
В логах ничего вредоносного не обнаружено. Вредоноса мы добили.
У вас три браузера, если я правильно понимаю (ещё и Опера). Проверяйте настройки подключения - в них может быть проблема.
В опере до этого кучу заразы всякой нашлось, все посносил антивирусом, а explorer на закладке пишет название загружаемой страницы (вроде как загружает) а самой страницы нет.
Что посоветуете?
+ ставлю обязатель. Спасибо!
Я бы посоветовал обновить IE7 до IE8.
Ладно, сейчас попробую. СПС!:rolleyes:
Как тему закрывать?
Сами закроем. С Наступающим!
И Вас тоже с Наступающим, удачи и всего хорошего!!