Printable View
Добрый день, с новым годом и рождеством. Три проблемы:
1)Главная проблема. Информер доступа на порносайт. Всплывает как активное окно даже при откл. интернете в цент[SIZE=2]р раб.[/SIZE] стола и не даёт видеть др. открывающиеся окна;
2) При входе в винду постоянно обнаруживается неопознанное (?) новое устройство и всплывает соответствующий мастер (2 раза подряд);
3) NOD ругается на[B]msoobe.exe [/B]вот такими словами: Win32/HackTool.Patcher.C троянская программа"
Проверьте пожалуйста логи
[QUOTE]Внимание !!! База поcледний раз обновлялась 06.09.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/QUOTE]
Обновить базы и сделать новые логи AVZ!!!
Базы обновлены. Вот новые логи
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или файрвол.
Закройте все программы, выполните скрипт в [U]AVZ[/U]:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\f41596\LOCALS~1\Temp\tusy.exe','');
QuarantineFile('C:\DOCUME~1\f41596\LOCALS~1\Temp\vbgpwh.dll','');
DeleteFile('C:\DOCUME~1\f41596\LOCALS~1\Temp\vbgpwh.dll');
DeleteFile('C:\DOCUME~1\f41596\LOCALS~1\Temp\tusy.exe');
DeleteFile('C:\Windows\Tasks\WindowsCheck.job');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
Сделайте новый лог - virusinfo_syscheck.zip
Скрипт выполнен, карантин отправлен, вот лог
Зловред удалился (Trojan-Ransom.Win32.PinkBlocker.cg)
Что с проблемой?
Главный паразит исчез. огромное спасибо. Две другие проблемы остались. 2 неопознанных устройства в диспетчере всплывают и соответствующий мастер при входе в ОС. И ругательчтва NODa на C:\WINDOWS\system32\oobe\MSOOBE.EXE
AVZPM удалите и выгрузите через меню AVZ.
Попробуйте прислать этот файл по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] C:\WINDOWS\system32\oobe\MSOOBE.EXE
Но в логах AVZ он не значится, возможно он проходит по базе безопасных.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\docume~1\f41596\locals~1\temp\tusy.exe - [B]Trojan-Ransom.Win32.PinkBlocker.cg[/B] ( DrWEB: Trojan.Siggen.44467, NOD32: Win32/LockScreen.FP trojan, AVAST4: Win32:Trojan-gen )[*] c:\docume~1\f41596\locals~1\temp\vbgpwh.dll - [B]Trojan-Ransom.Win32.PinkBlocker.cg[/B] ( DrWEB: Trojan.Winlock.746, NOD32: Win32/LockScreen.FZ trojan )[/LIST][/LIST]