Printable View
Подцепил сначала WebAlta, потом вроде как удалил, теперь уже вылетают браузеры, гугл хром вылетает с "Опаньки" , когда на страницах типа google, yandex , mail когда нажимаю мышкой куда-либо, вылазит окно,чтобы ввести номер телефона, иногда вылазит баннер с предложением оценить качество работы интернета. Выкладываю только лог hijackthis, потому что в середине выполнения скрипта вылетает AVZ.
Спасибо!
Уважаемый(ая) [B]darkkrol[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
AVZ запускаете от имени Администратора по правой кнопке мыши?
Конечно
Попробуйте сделать логи таким AVZ [url]http://z-oleg.com/avz_mini.exe[/url]
Тоже самое
Попробуйте переименовать файл в svchost.pif, например
Непомогло:[
C:\Users\Администратор\Documents\explorer.dll запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пофиксите в HiJack
[CODE]O20 - AppInit_DLLs: C:\Users\Администратор\Documents\explorer.dll[/CODE]Что теперь?
Вылетает.
P.S. Я случайно отправил уже пофикшенный explorer.dll :[ Извиняюсь
Где новый лог HiJack?
C:\Users\Администратор\Documents\explorer.dll удалите
Вот, не удаляется т.к. открыт в другой программе
После фикса перезагружались?
нет
А в инструкции по фиксу сказано, что это нужно делать :)
Выполняйте и пробуйте сделать логи AVZ
Сделал перезагрузку, всё заработало. Баннеров нету, хром заработал. Но Anti-Malware блокирует доступ хрома на вредоносный сайт какой-то там) Вот Hijack. АВЗ продолжает вылетать,видно это проблема в винде)Еще после каждой перезагрузки антималвэр в карантин отправляет Adware.SMSHoax такой вирус
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Вот
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\Program Files (x86)\Super Meat Boy\TDU350.exe (Packer.ModifiedUPX) -> Действие не было предпринято.[/code]
Удалил. Большое спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\explorer.dll - [B]Trojan.Win32.Cidox.agck[/B] ( BitDefender: Gen:Variant.Barys.1525 )[/LIST][/LIST]