Printable View
Не удавалось ничего прендпринять - через несколько секунд после открытия рабочего стола происходила перезагрузка. Грешил на железо, поставил чистую систиему на другой винт, подключил основной и прогнал 9-й KIS'ой. Теперь загружается. Посмотрите логи пож-та.
Профиксить в Хиджаке:
[CODE]O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)[/CODE]
Карантин на проверку пришлите.
В Хиджаке пофиксил, карантин отправил. Жду приговора!
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
RegKeyStrParamWrite('HKLM','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck', '{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\overlapp32.dll - [B]Trojan-Spy.Win32.Hascha.fd[/B] ( DrWEB: Trojan.PWS.Banker.42283, BitDefender: Trojan.Generic.3268635, AVAST4: Win32:Spyware-gen [Spy] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]