Printable View
Здравствуйте.
Словил FileDownloader, но его вроде удалось забороть с помощью get3. Однако, возникающий в левом нижнем углу файрфокса баннер с просьбой отправить смс с текстом 2117 на номер 3649 остался. Также интернет работает криво - ссылки открываются не с первого раза, страницы иногда загружаются неполностью. Помогите, пожалуйста.
Что все так плохо?
Скачайте и запустите утилиту.
Отключите восстановление системы!!! Обновите базы АВЗ!!! Сделайте новые логи.
Запустил get, обновил базы. Новые логи.
Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%system32%\aekgoprn.dll','');
DeleteFile('%system32%\aekgoprn.dll');
BC_ImportAll;
ExecuteSysClean;
Executerepair(14);
BC_Activate;
RebootWindows(true);
end.[/CODE]
затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы.
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Карантин отправил, новые логи. Но баннер в углу файрфокса никуда не делся и интернет продолжает работать криво.
Скачайте утилиту и запустите. Приложие файл drv.sys в каталоге, откуда Вы запускали get3 вместе новыми с логами AVZ
Сделал.
[B]drv.sys[/B] переименуйте в [B]i8042prt.sys[/B] и замените в
C:\WINDOWS\drivers\i8042prt.sys Перезагрузите ПК.
Рекомендую обновить Windows XP SP2 до Windows XP SP3, возможно потребуется активация. Установите последние обновления на ОС.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]