Здравствуйте!
Возникла проблема на Windows 7 Профессиональная 64 бит. Не запускаются 32 битные браузеры, IE 64 битный работает. В безопасном режиме браузеры работают.
Прикрепляю 2 лога.
Здравствуйте!
Возникла проблема на Windows 7 Профессиональная 64 бит. Не запускаются 32 битные браузеры, IE 64 битный работает. В безопасном режиме браузеры работают.
Прикрепляю 2 лога.
Последний раз редактировалось Matildo; 08.11.2011 в 23:43.
Уважаемый(ая) Matildo, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте.
Базы AVZ обновите, логи переделайте.
HijackThis v2.0.2 - вышла давно новая версия.
Paula rhei.
Поддержать проект можно тут
Обновил базы AVZ. Скачал HijackThis v2.0.2. Переделал логи.
Последний раз редактировалось Matildo; 09.11.2011 в 01:08.
В AVZ выполните скрипт:
Код:begin QuarantineFile('C:\Users\Вячеслав\AppData\Local\Microsoft\Windows\ufzmbxr.exe',''); QuarantineFile('C:\Program Files (x86)\pchd\PCHDPlayer.exe',''); QuarantineFile('C:\Windows\SysWOW64\H9ckj2O.dll',''); QuarantineFile('C:\Windows\system32\H9ckj2O.dll',''); DeleteFile('C:\Windows\system32\H9ckj2O.dll'); DeleteFile('C:\Windows\SysWOW64\H9ckj2O.dll'); DeleteFile('C:\Program Files (x86)\pchd\PCHDPlayer.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer'); DeleteFile('C:\Users\Вячеслав\AppData\Local\Microsoft\Windows\ufzmbxr.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Cnyo7+ImSrJ'); DeleteFileMask('C:\Program Files (x86)\pchd', '*.*', true); DeleteDirectory('C:\Program Files (x86)\pchd'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); ExecuteRepair(2); ExecuteRepair(3); ExecuteRepair(4); BC_Activate; RebootWindows(true); end.
После перезагрузки
Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.
Paula rhei.
Поддержать проект можно тут
Проблема решена. Карантин отправил. Огромное спасибо!
А логи?
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 16
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\h9ckj2o.dll - Trojan.Win32.Yakes.obd ( DrWEB: Trojan.Mayachok.4, BitDefender: Trojan.Generic.6852279, NOD32: Win32/Agent.TEZ trojan, AVAST4: Win32:Malware-gen )
- c:\\windows\\syswow64\\h9ckj2o.dll - Trojan.Win32.Yakes.obd ( DrWEB: Trojan.Mayachok.4, BitDefender: Trojan.Generic.6852279, NOD32: Win32/Agent.TEZ trojan, AVAST4: Win32:Malware-gen )
Уважаемый(ая) Matildo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.