Printable View
Удалила порнобаннер, проверила на вирусы, все было нормально, но спустя некоторое время стал жутко виснуть, иногда совсем не открываются некоторые сайты, может не выключаться комп. Видно какая-то бяка затаилась.
Curelt! обнаружил множество вирусов.
Антивирус стоит NJD32.
Помогите, пожалуйста, вычистить всю нечисть.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Установлено ли что-нибудь из этого - браузер firefox, браузер opera?
[QUOTE=Olejah;706416]
- Установлено ли что-нибудь из этого - браузер firefox, браузер opera?[/QUOTE]Устанолен браузер Avant.
Карантин выслала.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]МВАМ[/URL]
[QUOTE=Olejah;706432]Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]МВАМ[/URL][/QUOTE]
Все сделала по инструкции, но этой папке пусто, могу только отчет прислать.
- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\otkroveniya.ru.all.01.eprotocol (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{82184935-b894-4ab2-8590-603ba7d74b71} (Trojan.BHO) -> No action taken.
[/CODE]
[QUOTE=polword;706592]- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[/QUOTE]
Удалила.
Чисто.
[QUOTE=Olejah;706638]Чисто.[/QUOTE]
Спасибо вам огромное!:kiss::rose-2::sunny:
Рекомендуется обновить Internet Explorer v7.00(даже если Вы им не пользуетесь)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]