высветилось окно вы использовали бесплатную часовую возможность просмотра эротического видео
отправьте смс по номеру 5155
сопровождение uacontroller.com
Ввела код с сайта drweb.ru для снятия защиты. Помогите почистить компьютер от вируса.
Printable View
высветилось окно вы использовали бесплатную часовую возможность просмотра эротического видео
отправьте смс по номеру 5155
сопровождение uacontroller.com
Ввела код с сайта drweb.ru для снятия защиты. Помогите почистить компьютер от вируса.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-9033477166-2505878278-028097260-2756\nissan.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Cookies\userlib.dll','');
DeleteFile('C:\Documents and Settings\Admin\Cookies\userlib.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-9033477166-2505878278-028097260-2756\nissan.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
я сделала то что вы просили
Плохого не увидел
Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\cookies\userlib.dll - [B]Trojan-Ransom.Win32.Dummy.b[/B] ( DrWEB: Trojan.Winlock.712, NOD32: Win32/LockScreen.DB trojan, AVAST4: Win32:Ransom-F [Trj] )[/LIST][/LIST]