Пожалуйста, помогите избавиться от Гугла...

Printable View

22.04.2007, 20:20
Mimigull

Вложений: 3

Пожалуйста, помогите избавиться от Гугла...

При запуске Эксплорера....автоматически загружается Гугл...возникают различные глюки при запросе/загрузке страниц(осуществляется поиск через Гугл). Так же имеется проблемы при загрузке операционной системы..синий экран...автоматическая перезагрузка...нужна помощь...спасибо...Евгения.
22.04.2007, 20:46
Макcим

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\C6E10CPL.CPL','');
QuarantineFile('C:\WINDOWS\twain_32\A4S2600X\WATCH.exe','');
QuarantineFile('C:\WINDOWS\service32.exe','');
QuarantineFile('\SystemRoot\system32\DRIVERS\vpctcom.sys','');
QuarantineFile('\SystemRoot\system32\DRIVERS\vmodem.sys','');
QuarantineFile('\??\C:\WINDOWS\system32\drivers\symlcbrd.sys','');
QuarantineFile('\SystemRoot\System32\drivers\SFC4.sys','');
QuarantineFile('C:\WINDOWS\winlogon32.dll','');
QuarantineFile('C:\WINDOWS\system32\ipv6monr.dll','');
QuarantineFile('c:\windows\winhp32.exe','');
QuarantineFile('c:\windows\system32\pctspk.exe','');
RebootWindows(false);
end.[/CODE]
После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".
22.04.2007, 21:36
Mimigull

Карантин закачала..хотела добавить..каждый раз после перезагрузки системы...возникает предупреждение.."Система востановленна после серьёзной ошибки"
22.04.2007, 22:05
Макcим

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\service32.exe');
DeleteFile('C:\WINDOWS\winlogon32.dll');
DeleteFile('C:\WINDOWS\system32\ipv6monr.dll');
DeleteFile('c:\windows\winhp32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки [URL="http://www.virusinfo.info/showthread.php?t=4491"]"пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINDOWS\system32\ipv6monr.dll
[/CODE]
Повторите логи, а также добавьте файл boot_clr.log из папки AVZ.
23.04.2007, 00:59
Mimigull

Вложений: 4

Выполнила рекомендации...повторяю логи.
23.04.2007, 01:55
5ergi0

Восстановление системы отключено?
23.04.2007, 04:31
Bratez

Кое-что не удалилось. Также неплохо бы убрать драйвер от ранее удаленного антивируса Касперского. Выполните скрипт:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\MP3 Player Utilities 1.47\RDiskUpdate\DelDrv.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\pa_0265.exe','');
DeleteFile('C:\WINDOWS\winlogon32.dll');
DeleteFile('C:\WINDOWS\winlogon32.exe');
DeleteFile('C:\WINDOWS\system32\drivers\klif.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите содержимое карантина
и сделайте новые логи п.10 и 12 правил.
22.02.2009, 01:43
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\local settings\\temp\\pa_0265.exe - [B]not-a-virus:Dialer.Win32.Agent.k[/B] (DrWEB: Dialer.Mywinpop)[*] c:\\windows\\system32\\ipv6monr.dll - [B]Packed.Win32.Morphine.a[/B] (DrWEB: Trojan.PWS.Tanspy)[*] c:\\windows\\winhp32.exe - [B]Trojan-Clicker.Win32.Small.kj[/B] (DrWEB: Trojan.Hooker.175)[*] c:\\windows\\winlogon32.dll - [B]Trojan-Clicker.Win32.Small.kj[/B] (DrWEB: Trojan.Hooker.175)[/LIST][/LIST]