Printable View
Некоторое время назад перестали грузиться некоторые сайты, а так же не запускается qip и не обновляется AVZ. Cайт z-oleg.com не грузит. Пробовала разные браузеры - аналогично. Проверила на вирусы разными антивирусами, Панда нашла два трояна, но это не помогло. Нарушена ассоциация файлов. Заранее спасибо за помощь.
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip
если обновить не получится, скачайте [URL="http://exfile.ru/154127"]отсюда[/URL] архив с новыми базами, распакуйте его. Удалите папку [B]Base[/B] и скопируйте вместо неё разархивированную.
Спасибо за обновлённую базу. Вот логи
Norton Internet Security, DrWeb, Panda Security - ненужное удалите (можно посмотреть [URL="http://virusinfo.info/showthread.php?t=16646"]тут[/URL])
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: []
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteWizard('TSW',2,3,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
Карантин отправила. Вот новые логи
- выполните такой скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('c:\Windows\System32\drivers\hl_mull.sys','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
c:\Windows\System32\com.run (Trojan.Agent) -> No action taken.
c:\Windows\System32\dp1.fne (Worm.Autorun) -> No action taken.
c:\Windows\System32\eAPI.fne (Worm.AutoRun) -> No action taken.
c:\Windows\System32\internet.fne (Trojan.Agent) -> No action taken.
c:\Windows\System32\krnln.fnr (Worm.Autorun) -> No action taken.
c:\Windows\System32\RegEx.fnr (Worm.AutoRun) -> No action taken.
c:\Windows\System32\shell.fne (Worm.AutoRun) -> No action taken.
c:\Users\Юлия\AppData\Roaming\fieryads.dat (Adware.FieryAds) -> No action taken.
c:\Windows\System32\og.dll (Worm.AutoRun) -> No action taken.
c:\Windows\System32\og.edt (Worm.AutoRun) -> No action taken.
c:\Windows\System32\spec.fne (Worm.AutoRun) -> No action taken.
c:\Windows\System32\ul.dll (Worm.AutoRun) -> No action taken.
[/CODE]
- Сделайте повторный лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
При загрузке карантина пишет следующее "Ошибка загрузки. Данный файл уже был загружен"
Карантин так и не отправился, поэтому прикрепила его в сообщении выше.
поищите файл c:\Windows\System32\drivers\hl_mull.sys, если найдете пришлите его запакованным в архив ZIP с паролем: [COLOR="Red"]virus[/COLOR] по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
Что с проблемой?
Сайты открываются, спасибо! Файл прислала под названием hl_mull.zip с паролем virus.
файл чистый
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]