Помогите пожалуйста удалить Win32.Wopla.ac, Каспер не может, все перечисленные пункты сделал как написано.
Printable View
Помогите пожалуйста удалить Win32.Wopla.ac, Каспер не может, все перечисленные пункты сделал как написано.
Этого трояна AVZ вроде как прибила, но есть ещё...
1. Пришлите virusinfo_cure.zip по ссылке [url=http://virusinfo.info/upload_virus.php?tid=8396]Прислать запрошенные файлы[/url]
2. AVZ - Файл - Выполнить скрипт:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntio256.sys','');
RebootWindows(true);
end.[/code]
3. После перезагрузки пришлите содержимое карантина AVZ по вышеупомянутой ссылке (см. Приложение 3).
4. Пофиксите в HijackThis:
[code]O2 - BHO: XY33 Popup Blocker - {4B5A7560-16C6-4063-86D3-000000000002} - C:\Program Files\system102\system102.dll (file missing)
O9 - Extra button: (no name) - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\system102\system102.dll (file missing)
O9 - Extra 'Tools' menuitem: Блокировка всплывающих окон - {4B5A7560-16C6-4063-86D3-000000000003} - C:\Program Files\system102\system102.dll (file missing)
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {CT id=e codeBase=http://www.www2.p0rt2.com/files/epl152bf2.cab classid=clsid:33331111-1111-1111-1111-615111193427} -
O16 - DPF: {CT id=e codeBase=http://www.www2.p0rt2.com/files/epl178bf2.cab classid=clsid:33331111-1111-1111-1111-615111193427} -
O16 - DPF: {CT id=e codeBase=http://www.www2.p0rt2.com/files/epl56bf2.cab classid=clsid:33331111-1111-1111-1111-615111193427} -
O16 - DPF: {E cellSpacing=5 cellPadding=3 width=400} - [/code]