Printable View
В общем проблема такая: касперский ставится но не запускается, просканил куреИТом, он убил парочку, поставил авиру-она постоянно ругается на один и тот же файл. Еще: через ИЕ не могу ничего скачать, тыкаю по ссылке, а в ответ тишина и все, другие браузеры не пробовал. Молю о помощи :)
Пофиксите в Hijackthis:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,autorun.bat
O20 - AppInit_DLLs: C:\WINDOWS\system32\balzuvl.dll[/CODE]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\autorun.wsh','');
QuarantineFile('C:\autorun.wsh','');
QuarantineFile('C:\WINDOWS\system32\balzuvl.dll','');
DeleteFile('C:\autorun.wsh');
DeleteFile('D:\autorun.wsh');
DeleteFile('C:\WINDOWS\system32\balzuvl.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].
Сделайте новые логи
Карантин отправил.
После перезагрузки авира нашла еще кучу файлов в систем32, но походу ничего так же не смогла с ними сделать. С инте по прежнему ничего не могу скачать, просто тишина.
Новые логи:
Сделайте лог [URL=http://virusinfo.info/showthread.php?t=53070]MBAM[/URL]
Надеюсь правильно сделал :)
удалите:
[QUOTE]Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\3.eprotocol (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{82184935-b894-4ab2-8590-603ba7d74b71} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\adtools, inc. (Adware.AdTools) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken.[/QUOTE]
Больше ничего плохого
Касперский поставился, но вот со скачкой файлов в ИЕ до сих пор муть какая-то, уже и переставил ИЕ с 7 на 8, но все равно тишина на запрос скачки. Чво это такое может быть?
За лечение спасибо большое. :)
[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]
Поставил down.manager Качаться- качается, вроде все норм :)
Еще раз спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\balzuvl.dll - [B]Trojan-Spy.Win32.Ardamax.gvn[/B] ( DrWEB: Trojan.SpyBot.16, BitDefender: Trojan.Generic.4756633, AVAST4: Win32:Hookit-D [Spy] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]