Printable View
Подцепил пару баннеров. Спасибо за сервис деактивации нашел коды. Правда, пришлось действовать путем перебора всех предложенных кодов - тот который предполагался по умолчанию был латинскими буквами, а баннер позволял вводить только русские.
Теперь баннеры пропали, но диспечер не работает и что-то зловредное осталось.
Прошу помощи.
Заранее спасибо
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Виктория\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll','');
DeleteFile('C:\Users\Виктория\AppData\Roaming\Microsoft\Windows\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
ExecuteRepair(11);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
Спасибо, дисвечер заработал.
Новые логи
Пофиксить в HijackThis
[code]
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\6CFE~1\AppData\Local\Temp\kui4B61.tmp
[/code]
ПК перезагрузите.
Выполните скрипт в avz
[code]begin
DeleteFile('C:\Users\6CFE~1\AppData\Local\Temp\kui4B61.tmp');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Сделаете лог hijackthis
[quote]Пустое сообщение от вас?[/quote]
Я все нормально написал.
Че-то какая-то хрень. Вижу ваши сообщения только после своих ответов.
Все сделал, лог приложил
чисто
Установите SP3(может потребоваться активация)+все последующие обновления
не вижу
[size="1"][color="#666686"][B][I]Добавлено через 34 секунды[/I][/B][/color][/size]
спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\виктория\appdata\roaming\microsoft\windows\cookies\userlib.dll - [B]Trojan-Ransom.Win32.Dummy.b[/B] ( NOD32: Win32/LockScreen.DB trojan )[/LIST][/LIST]