открывается процесс IEXPLORE.exe, я слышу как открываются окна но их не видно...проявляются только при выключении или перезагрузке
открывается процесс IEXPLORE.exe, я слышу как открываются окна но их не видно...проявляются только при выключении или перезагрузке
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\sshnas21.dll',''); TerminateProcessByName('c:\windows\mtacua.exe'); QuarantineFile('c:\windows\mtacua.exe',''); TerminateProcessByName('c:\docume~1\domek\locals~1\temp\ms1.exe'); QuarantineFile('c:\docume~1\domek\locals~1\temp\ms1.exe',''); DeleteFile('c:\docume~1\domek\locals~1\temp\ms1.exe'); DeleteFile('c:\windows\mtacua.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','R8388QA8U8'); DeleteFile('C:\WINDOWS\system32\sshnas21.dll'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters','ServiceDll'); DeleteFile('%windir%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job'); DeleteFile('%windir%\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена
Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) domekone, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.