Printable View
Самое интересное,что система работает, запускаются все программы, но страница посередине мешает работе.после нескольких проверок антивирусной утилитой от касперского - страничка пропала. но в интернет войти не могу, а также заблокирован диспетчер задач, типа отключен администратором. помогите, пожалуйста.антивирус у меня НОД32, фаервол Агнитум Аутпост, CureIt и AVZ не проверял.
Выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL]
Здравствуйте! страничка с смс еще появилась один раз, а потом пропала, диспетчер загружается после проверки CureIt, вообщем-то ничего такого подозрительного нет. за интернет надо просто заплатить, и станет понятно работает иль нет.) логи тем не менее сделал и прикладываю. заранее спасибо.
Пофиксите в HiJack
[CODE]R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file)
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - (no file)
O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 E:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 E:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O17 - HKLM\System\CCS\Services\Tcpip\..\{217CEAA7-9781-4A33-ABE0-B3FF4F6982BC}: NameServer = 85.255.113.130,85.255.112.139
O17 - HKLM\System\CCS\Services\Tcpip\..\{35275ACF-E20E-453E-B90B-A8A8851D25D5}: NameServer = 85.255.113.130,85.255.112.139
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.130 85.255.112.139
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.130 85.255.112.139
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.130 85.255.112.139[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\прикол.EXE','');
QuarantineFile('E:\WINDOWS\system32\rqdpw.dll','');
DeleteService('MyWebSearchService');
QuarantineFile('E:\WINDOWS\svchost.exe','');
DeleteService('PowerManager');
DeleteFile('E:\WINDOWS\svchost.exe');
DeleteFile('E:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MyWebSearch Plugin');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','My Web Search Bar');
DeleteFile('E:\WINDOWS\прикол.EXE');
DeleteFileMask('E:\PROGRA~1\MYWEBS~1', '*.*', true);
DeleteDirectory('E:\PROGRA~1\MYWEBS~1');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Обновите базы AVZ[/B]
Сделайте новые логи
сейчас ничего не тревожит, интернет работает, но в карантине, который переслал вам, подозрительные файлы были, логи сделал.
и в напутствие, если не сложно, порекомендуйте какое-нибудь программное средство для защиты от подобных порно баннеров в режиме реального времени. заранее спасибо.
В логах ничего плохого не видно.
Рекомендуется установить SP3 и последующие обновления.
спасибо. тему можно закрыть!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\windows\прикол.exe - [B]Trojan.Win32.Delf.orp[/B] ( DrWEB: Win32.HLLW.Autoruner.7517, BitDefender: Trojan.Generic.2454363, AVAST4: Win32:Delf-MNF [Trj] )[/LIST][/LIST]