Printable View
Не пускает на сайты антивирусов. Процесс firefox загружает процессор. В Opera не пускает на сайты некоторых соц. сетей и не воспроизводится flash видео (соответственно при установленном и обновлённом adobe flash player). Блокирует редактор реестра. Запрещает некоторые операции где требуются права администратора. При копировании на компьютер антивирусных утилит удаляет общую сетевую папку и разрывает подключение.
Логи:
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
QuarantineFile('\\?\globalroot\systemroot\system32\FMhLU5C.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\FAFzhoB.exe','');
QuarantineFile('C:\WINDOWS\system32\cncsia.exe','');
QuarantineFile('C:\WINDOWS\system32\a388b868.exe','');
QuarantineFile('C:\Program Files\Common Files\System\WebCheck.dll','');
QuarantineFile('C:\DOCUME~1\4346~1\LOCALS~1\Temp\gcmcc.dll','');
DeleteFile('C:\DOCUME~1\4346~1\LOCALS~1\Temp\gcmcc.dll');
DeleteFile('C:\Program Files\Common Files\System\WebCheck.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
DeleteFile('C:\WINDOWS\system32\a388b868.exe');
DeleteFile('C:\WINDOWS\system32\cncsia.exe');
DeleteFile('\\?\globalroot\systemroot\system32\FAFzhoB.exe');
DeleteFile('\\?\globalroot\systemroot\system32\FMhLU5C.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuTERepair(16);
ExecuTERepair(17);
ExecuTERepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Скачайте [B]AVZ 4.35[/B], обновите его базы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Сделали. Права администратора предоставились обратно, редактор реестра запускается, на сайты антивирусов заходит, но почему-то в опере не работает флэш (стоит флэш плеер 10 и последняя опера 10.61).
[QUOTE='Lynch1;730804']и последняя опера 10.61).[/QUOTE]Последняя уже давно как 10.63
Оставьте только один антивирус.
[B]Смените все пароли[/B]
c:\windows\QTFont.for удалите вручную
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]