Printable View
Здравствуйте!
Началось красиво. При открытии любой странички интернета появлялась страничка с порно фотками и текст: что бы убрать отправьте смс на номер ... с текстом .... вставьте ключ ... нажмите. Пока я пыталась что то сделать IE вообще перестал открываться. Через мозиллу все странички открываются нормально. Касперский нашел два файла трояна. Но мне кажется это еще не все.
Посмотрите пожалуйста!
без запущенного ие ...в логах ничего не видно
ИЕ совсем не запускается. Что посоветуете?
при запуске что пишет ... ?
при запуске сразу появляется окошко "прекращение работы IE
винд. пытается устранить ошибку"
потом "IE не работает. возникла проблема приведшая к прекращению работы. винд закрывает эту программу." и кнокпа "закрыть программу"
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
в диспечере правда он висит... написано что не отвечает.
Вы извините, я блондинка:)
панель управления - свойства обозревателя- дополнительно - сброс
Сделала. Не помогло. ничего не изменилось.
Я все сделала заново с открытым и не отвечающим IE.
Может быть так что-то получится?
выполните скрипт
[code]
begin
SetAVZGuardStatus(True);
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
выполнила.
а что должно было произойти?
IE не вернулся. Все так же как было.
:(:(
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
И главное. Вирусы то есть?? или у меня мнительность какая-то??
что вы пытались сделать , перед тем как угробили ИЕ ?
Я восстановила IE.
Посмотрите, пожалуйста. теперь должно быть все видно.
Вот новые....
какие то файлы от макафи в логах . зачем они вам? у вас я видел симатек, по моему это разные фирмы :)
P.S. макафи с авз не дружит совсем, может удалите макафи?
Попробуйте через панель удаления программ, если не выйдет- скрипт в авз сделаем.
не знаю я.:blush:
правда не знаю. наверное не нужны. как и где их удалить?:)
Попробуйте через панель удаления программ(Add/remove programs )
Он был удален некорректно помоему. поэтому какие то файлы остались.:(
[size="1"][color="#666686"][B][I]Добавлено через 41 секунду[/I][/B][/color][/size]
там его уже нет.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 43 минуты[/I][/B][/color][/size]
Сделайте скрип, пожалуйста.
Тогда такой скрипт в авз выполнить:
(антивирус и интернет отлключить перед исполнением скрипта)
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('vdi2mtkx');
DeleteService('blbdrive');
QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys','');
DeleteService('MPFP');
DeleteService('mcmscsvc');
DeleteService('McProxy');
DeleteService('McNASvc');
DeleteFile('c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe');
DeleteFile('c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe');
DeleteFile('C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe');
DeleteFile('C:\Windows\system32\Drivers\Mpfp.sys');
DeleteFile('C:\Windows\system32\drivers\blbdrive.sys');
DeleteFile('C:\Windows\system32\Drivers\vdi2mtkx.sys');
DeleteFile('C:\Program Files\McAfee.com\Agent\mcagent.exe');
DeleteFile('c:\PROGRA~1\mcafee\mqc\QcConsol.exe');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(14);
ExecuteRepair(16);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
сами папки macafee можно потом легко удалить.
скачайте вот эту утилиту [url]http://www.ccleaner.com/download/builds/downloading-portable[/url] , распаковать в новую папку, запустить ccleaner.exe и нажать там на кнопку [B]Run Cleaner[/B].
если в карантине что-то будет, пришлите [url]http://virusinfo.info/upload_virus.php?tid=40152[/url].
Можно затем новые логи сделать.Только прежде чем делать их, вот этот скрипт выполнить:
[code]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/code]
Спасибо. Сейчас все сделаю:)
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
Ой.
Не получается :(
Ошибка скрипта: Undeclared identifier: 'BC_ImportAllt', позиция [24:14]
[CODE]BC_ImportAll[B]t[/B];[/CODE]
t уберите...
Спасибо!:)
В карантине ничего не было.
Вот что получилось.
не все прикрепилось с первого раза.
забыли правой кнопкой нажимать при запуске авз ;) от имени адиминистратора.
Достаточно virusinfo_syscure.zip ;)
Извините:)
Я исправилась.
Ничего страшного :)
Следов макафи не наблюдается, да и проблем тоже я так понимаю :)
Засим дарим вам инструкцию, чтобы компьютер оставался чистым :[url]http://virusinfo.info/showthread.php?t=30339[/url]
Ура!
Спасибо ОГРОМНОЕ за помощь :)
[size="1"][color="#666686"][B][I]Добавлено через 5 часов 0 минут[/I][/B][/color][/size]
Я извиняюсь.. но у меня возникла проблема. после того как я все выполнила комп стал долго загружаться. Центр обеспечения безопасности очень долго грузится и не сразу появляется на панели. В нем, в других параметрах горит что контроль уч. зап. включен. А если зайти в панеле управления .. то там галка не стоит на контроле. если ставишь то она не сохраняется. И главное встроенная "мышь" на ноутбуке перестает работать ни с того ни с сего. Тоесть она работает минут 10-15, а потом перестает реагировать и на кнопки и на прикосновения к экрану. Если включить USB мышь - она работает. Когда в панеле управления в настройках мыши я ставлю снимаю любую галку и нажимаю применить то оно висит минут 5, а потом экранчик начинает работать.
Ощущение что там что то с чем то борится....
Может быть вы знаете что случилось?
Может, опять кто пришёл. Сделайте полный комплект логов.