Здравствуйте уважаемые санитары пролетарских недр=
Ну добавить к аналогичным темам нечего.. симптомы те же
адрес фона баннера с "просьбой" о обновлении мозиллы
(((http://213.133.103.221/update/images/ff.png)))
скрин вирусинфо (много времени ушло на серф по вашему ресурсу)
(Win xp; антивир аваст; недавно удалил comodo) аваст вчера пару раз ругнулся на вири во время проверки MBAMом
проверил TDSSKiller и cureit и каспер;
Заранее спасибо.. с нетерпеньем жду внимания.
Последний раз редактировалось naJIa4; 20.07.2011 в 08:43.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Не знаю как удалять тему но дождаться не смог....
поправил ваш скрипт (посмотрел последнюю длл в систем32 она одна за вчерашний день)
Вот что получилось
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\gaxdpub.dll','');
DeleteFile('D:\WINDOWS\system32\gaxdpub.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE \Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
проблема решена "пока"
Последний раз редактировалось thyrex; 20.07.2011 в 16:57.
Новый лог сделайте
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Теперь только когда время будет.
Уважаемый(ая) naJIa4, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
