На другом компе появился следующий вирус - браузер открывается только на несколько секунд и сразу же закрывается. Надеюсь, поможете вылечить комп и избавиться от этого вируса.
Логи прикрепил к сообщению.
Printable View
На другом компе появился следующий вирус - браузер открывается только на несколько секунд и сразу же закрывается. Надеюсь, поможете вылечить комп и избавиться от этого вируса.
Логи прикрепил к сообщению.
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip
Спасибо за уточнения.
Переделал логи и прикрепил к сообщению
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'ImagePath', 'REG_EXPAND_SZ', '%SystemRoot%\System32\svchost.exe -k netsvcs');
QuarantineFile('c:\program files\vypress chat\vychat.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
Скрипт выполнил. Только программу VYChat в карантин не добавил. Так как она используется для работы.
Файл карантина прикрепить не могу - пишет, что файл такой был загружен.
Лог МБАМ прикрепляю к этому сообщению.
- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{67KLN5J1-4OPM-00WE-AAX5-71EF1D187311} (Trojan.Agent) -> No action taken.
Заражённые папки:
c:\KEY\f-2-3-13-23878789098-7675432123-0000900091-777 (Trojan.Agent) -> No action taken.
Заражённые файлы:
c:\KEY\f-2-3-13-23878789098-7675432123-0000900091-777\Desktop.ini (Trojan.Agent) -> No action taken.
[/CODE]
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
Удалил. Но проблема не исчезла - по-прежнему компьютер иногда сам перезагружается.
подозрительного нет.
Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
После обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.