Printable View
Несколько дней назад поймала на комп Trojan.Winlock.2741
Убрать эту хрень с компа удалось, но (не знаю уж от неё или ещё отчего) комп стал сильно тормозить, всё время виснет, особенно глючит Мозилла, бывает, её не открыть с первого раза. Сканер нашел ещё какие-то вирусы.
Не прикладываю пока скрипты, так как не поняла, как их сделать с учётом того, что у меня azv4 загрузилось на английском. В инструкции об этом ни слова. Просьба объяснить (можно в личку).Или ссылку, где скачать русскую версию.
Выполните по порядку в АВЗ второй и третий стандартный скрипт. Полученные логи приложите. И русская версия не нужна.
Или так -
Для второго стандартного -
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
ExecuteStdScr(2);
end.[/CODE]
Для третьего -
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
ExecuteStdScr(3);
end.[/CODE]
После третьего перезагрузите компьютер.
Надеюсь, правильно
Ещё проблемы:
- периодически компьютер "пищит" при загрузке
- Странный глюк пишет, что "прокси-сервер отказывается принимать соединение", глюк исчезает, если зайти в ИЭ.
- При загрузке комп пишет, что истек срок действия незарегистрированной программы mobile шо-то там) Я сто лет назад её случайно скачала и сразу же снесла, а он всё пишет и пишет)
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R3 - URLSearchHook: (no name) - - (no file)
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\pltoms.exe','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(8);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Прокси сами прописывали? - [CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080[/CODE]
Вам надо срочно обновлять систему.
В смысле сама прописывала? Я не умею ничего сама прописывать...
Тогда дополнительно -
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8080[/CODE]
А я карантин уже выслала.
Такой строчки не вижу.
Что дальше делать?
C:\WINDOWS\system32\pltoms.exe - по этому файлу надо подождать вердикта.
[url]http://perevod.yandex.ru/en/?url=http%3A%2F%2Fwww.fbmsoftware.com%2Fspyware-net%2Fprocess%2Fpltoms_exe%2F16%2F[/url]
Вот, нашла...
А просто удалить его нельзя?
Ауууу! Скажите, плиз, что делать...
Вы систему обновили?
Как это делается?
- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите [url="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/url] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить [b][color="Red"]все защитные приложения[/color][/b] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.
Сделала всё. Теперь мне пишут, что осталось 30 дней до активации Виндовс... Что с этим делать???
[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]
[url]http://hlamanet.ucoz.ru/index/0-4[/url] этим можно пользоваться?
[size="1"][color="#666686"][B][I]Добавлено через 8 часов 25 минут[/I][/B][/color][/size]
Подскажите, плиз!
[size="1"][color="#666686"][B][I]Добавлено через 10 часов 45 минут[/I][/B][/color][/size]
Мда... Комп как глючил, так и глючит. Но теперь ещё и винда через месяц накроется.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]