Добрый день! у меня часто (раз 5 в день) стали открываться ненужные сайты (через Firefox), особенно часто [URL="hттp://www.thenewspedia.com/index.php/components/education"]www.thenewspedia.com[/URL]. Сайты открываются даже если браузер не запущен.
Printable View
Добрый день! у меня часто (раз 5 в день) стали открываться ненужные сайты (через Firefox), особенно часто [URL="hттp://www.thenewspedia.com/index.php/components/education"]www.thenewspedia.com[/URL]. Сайты открываются даже если браузер не запущен.
профиксить:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]
выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\KLIZAVI/sapun.exe','');
QuarantineFile('C:\WINDOWS\expmon.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\RECYCLER\S-1-5-21-9040642244-7715058139-388003235-3375\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-9040642244-7715058139-388003235-3375\nissan.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\KLIZAVI/sapun.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
повторить логи заново.
Прислать карантин по Правилам.
все сделал, как сказали. что дальше, уже результат какой есть? вирусы все поймали?
Выполните скрипт в avz
[code]begin
ExecuteRepair(13);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-9040642244-7715058139-388003235-3375\nissan.exe - [B]P2P-Worm.Win32.Palevo.mzf[/B][*] f:\autorun.inf - [B]Trojan.Win32.AutoRun.sj[/B] ( BitDefender: Worm.Autorun.VJJ )[*] f:\klizavi/sapun.exe - [B]P2P-Worm.Win32.Palevo.mzf[/B][/LIST][/LIST]