Постоянно открывается окно my-eromir

**AlexeyPin** · 24.12.2012, 16:40

Добрый день
Помогите, пожалуйста:
В опере периодически стало открываться окно my-eromir, чтоб его

Прикладываемые файлы:
virusinfo_syscure.zip
hijackthis.log

Файла virusinfo_syscheck.zip нет в папке LOG, хотя все делал по инструкции.

С уважением.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 24.12.2012, 16:41

Уважаемый(ая) AlexeyPin, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 24.12.2012, 19:11

Выполните скрипт в AVZ (как выполнить):

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\AlexPin\0.37061080119716094.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Users\AlexPin\0.37061080119716094.exe');
 ExecuteRepair(13);
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

**AlexeyPin** · 25.12.2012, 13:24

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Проверил. Файл появился, но при попытке загрузить его по красной ссылке пишет, что он уже был загружен...

virusinfo_syscheck.zip
virusinfo_syscure.zip
hijackthis.log
Вложение 394359

rsit:
rsit log.txt
info.txt

Не понял - все ли правильно сделал

**thyrex** · 25.12.2012, 13:31

Логи RSIT где?

**AlexeyPin** · 25.12.2012, 13:36

Сообщение от thyrex

Логи RSIT где?

Дополнил

**PavelA** · 25.12.2012, 14:57

Выполнить скрипт:

Код:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\AlexPin\0.37061080119716094.exe','');
 DeleteFile('C:\Users\AlexPin\0.37061080119716094.exe');
ExecuteRepair(13);
BC_ImportAll;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки повторить логи AVZ & RSIT
Доложиться о состоянии.

**AlexeyPin** · 25.12.2012, 15:23

Логи:
log.txt
virusinfo_syscure.zip
virusinfo_syscheck.zip

Отчет:
После проделанного скрипта и логов перестал в опере открываться ваш портал.
Зашел через ИЕ.

Пока окна не всплывают. Вообще сегодня было только утром несколько раз, а дальше - вроде все ок.
Пока тоже эти окна не открываются.

От чего заразился нельзя узнать?

С уважением.

После отправки сообщения - проверил - в опере открывается.