-
Junior Member
- Вес репутации
- 58
троян маячок
Добрый день. После прошлого раза вроде помогло, но система работала неисправно, решил переустановить ОС, и теперь вновь та же проблема, ничего не нажимал, не запускал, само установилось МайлГуард, или Спутник, комп перегрузился и все как прошлый раз. Вместо сайтов, тексты, выкидыает на какойто сайт с предложением установить браузеры.
Последний раз редактировалось taxox; 15.06.2012 в 15:56.
All right, everybody be cool, this is a robbery!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) taxox, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
taxox,
Здравствуйте!
1.Отключите Антивирус/Фаервол.
2.Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\isdqvwe.dll','');
DeleteFile('C:\Windows\system32\isdqvwe.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки!
3.Пришлите карантин согласно Приложения 2 правил по красной ссылке
Прислать запрошенный карантин вверху темы
____________________
Обновите Java до актуальной версии
Обновите Adobe Flash Player до актуальной версии
Далее
Сделайте новые логи по правилам!
Сделайте лог MBAM
-
-
Junior Member
- Вес репутации
- 58
All right, everybody be cool, this is a robbery!
-
Удалите в MBAM:
Код:
C:\Temp\07581356d66321710f47.exe (Trojan.Appinit) -> Действие не было предпринято.
D:\$RECYCLE.BIN\S-1-5-21-3663333067-1443108563-3075550834-1000\$R0V59RO.exe (Rogue.FakeHDD) -> Действие не было предпринято.
Что с проблемами?
-
-
Junior Member
- Вес репутации
- 58
все помогло. пока никаких подозрительных выходок не наблюдал. благодарю
All right, everybody be cool, this is a robbery!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\isdqvwe.dll - Trojan.Win32.Yakes.rfs ( DrWEB: Trojan.Mayachok.1 )
-