Printable View
Не запускался скайп, не работает вконтакт, требует послать смс, не работает диспетчер задач. После удаления файла, связанного с процессом uncl.exe, скайп запустился, но вконтакт и диспетчер не работают.
Файл хостс при этом выглядит обыкновенно, лишних строчек в нем нет.
Новый avz не скачивается.
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
[/CODE]
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\argjloft.SYS','');
QuarantineFile('C:\DOCUME~1\A9E84~1.BAI\LOCALS~1\Temp\iZwzvp9s.sys','');
DeleteFile('C:\DOCUME~1\A9E84~1.BAI\LOCALS~1\Temp\iZwzvp9s.sys');
QuarantineFile('c:\program files\common files\media\uncl.exe','');
DeleteFile('c:\program files\common files\media\uncl.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- скачайте новую версию [URL="http://z-oleg.com/avz4.zip"]AVZ - 4.35[/URL]
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])
карантин прислал, avz по ссылке не скачивается, скачал в другом месте, обновил. логи:
диспетчер открылся, вконтакт продолжает выманивать деньги.
odnoklassniki выдает то же сообщение, кстати. hosts я проверил еще раз, там все нормально. есть какие-то результаты?
спасибо.
Пофиксите в HiJack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{4CAFDE7C-7B92-4F2E-AD5F-4196CD5B1827}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{9F858BEE-94B4-496D-982F-85E32EBBCC15}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CCS\Services\Tcpip\..\{C74504E6-312F-40D5-8B8C-90B0D00C21A0}: NameServer = 195.226.220.30,195.226.220.31[/CODE]
не помогло, к сожалению
- В командной строке наберите: [B][COLOR="Red"]route -f [/COLOR][/B]
- перезагрузитесь.
доступ появился?
да, спасибо, все замечательно.
спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]