Ростелеком, канал загружен и т.д., наверно вам объяснять не стоит. Перепробовал все, что делать не знаю,хуже всего то, что не разбираюсь в этих скриптах, логах и т.д. ПОМОГИТЕ.
Ростелеком, канал загружен и т.д., наверно вам объяснять не стоит. Перепробовал все, что делать не знаю,хуже всего то, что не разбираюсь в этих скриптах, логах и т.д. ПОМОГИТЕ.
Уважаемый(ая) stan001, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\ksmt.sys',''); QuarantineFile('c:\windows\system32\mssrv32.exe',''); QuarantineFile('C:\WINDOWS\system32\ubnzzca.dll',''); DeleteFile('C:\WINDOWS\system32\ubnzzca.dll'); DeleteFile('c:\windows\system32\mssrv32.exe'); DeleteFile('C:\WINDOWS\ksmt.sys'); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(9); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=106726).
Скачайте AVZ 4.35, обновите ее базы и сделайте полный комплект логов
согласно пп.1-3 раздела Диагностика правил.
I am not young enough to know everything...
я так понимаю надо вот это?
Пофиксите в HijackThis:
Больше ничего плохого не видно.Код:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: (no name) - AutorunsDisabled - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Policies\Explorer\Run: [SafeDrvsss] C:\Program Files\Common Files\SafeDrvsss.exe
Проблема решена?
I am not young enough to know everything...
Что есть "Пофиксите в HijackThis"?, с чем едят и как готовят? Пока все нормально, страницы загружает корректно, троян не выскакивает.
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\ubnzzca.dll - Trojan.Win32.Agent2.dszg ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Inject.ABP, AVAST4: Win32:MalOb-HG [Cryp] )
Уважаемый(ая) stan001, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.