Printable View
Доброго времени суток, Дамы и Господа!
ОС - Windows XP SP3
Антивирус - NOD32
Проблемы начались с того, что перестали работать пароли
на некоторых сайтах типа odnoklassniki, vkontakte. DrWeb Cureit нашел и удалил TrojanPWSIbank.28, пароли стали срабатывать,
но на сайт virusinfo и на официальный сайт DrWeb зайти не получается. DrWeb Cureit больше ничего не находит.
Файлы логов AVZ и hijackthis прикрепляю к данному сообщению...
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip
Спасибо огромное, сайты стали открываться и AVZ обновился почти моментально. Файл карантина выслал. К ответу прикрепляю файлы логов...
подозрительного нет
Еще раз спасибо за помощь
Пароли смените, они могли уйти на сторону.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]