Помогите почистется пожалуйста. Компьютер в сети. Возникают проблемы при работе с интернет каталогами
Помогите почистется пожалуйста. Компьютер в сети. Возникают проблемы при работе с интернет каталогами
ConnectionServices - удалить это адваре
Добавлено через 40 секунд
BitAccelerator - удалить это адваре
Добавлено через 8 минут
Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".Код:F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\WINDOWS\system32\digest.dll',''); QuarantineFile('C:\WINDOWS\system32\gptext.dll',''); QuarantineFile('C:\WINDOWS\system32\webcheck.dll',''); QuarantineFile('rnr2msft.dll',''); QuarantineFile('C:\WINDOWS\system32\BDEADMIN.CPL',''); QuarantineFile('C:\WINDOWS\system32\cdfview.dll',''); QuarantineFile('C:\WINDOWS\system32\wiashext.dll',''); QuarantineFile('swmclip.dll',''); QuarantineFile('e1.dll',''); QuarantineFile('C:\WINDOWS\system32\ntos.exe',''); QuarantineFile('C:\Program Files\SRS Labs\Audio Sandbox\SRSSSC.exe',''); QuarantineFile('c:\gismeteotray\gismeteotray.exe',''); DeleteFile('C:\WINDOWS\system32\ntos.exe'); DeleteFile('e1.dll'); DeleteFile('swmclip.dll'); DeleteFile('rnr2msft.dll'); BC_ImportALL; BC_Activate; ExecuteSysClean; RebootWindows(true); end.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=20135
Повторите логи.
Последний раз редактировалось akoK; 20.03.2008 в 10:35. Причина: Добавлено
Microsoft Most Valuable Professional in Consumer Security
Адваре удалил через Установку/удаление. Скрипт выполнил. Карантин выслал. Новые логи выкладываю
ConnectionServices.dll осталась после удаления самой Адваре
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\temp\sysfiz.exe',''); DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил
I am not young enough to know everything...
Карантин обновил. При выполнении скрипта проскочила ошибка, какая именно не заметил. А так, впринцепе все работает щас, проблем не видно. Спасибо!
Карантин пустой, повторите логи.
Логи новые тоже не помешают. Для ускорения можно выполнить с п.10 Правил
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Однако этот sysfiz.exe точно у вас есть.
Выполните в безопасном режиме:
Должен пойматься.Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\temp\sysfiz.exe',''); BC_ImportALL; BC_Activate; RebootWindows(true); end.
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 39
- В ходе лечения обнаружены вредоносные программы:
- c:\\program files\\bitaccelerator\\bitaccelerator.dll - not-a-virus:WebToolbar.Win32.BitAccelerator.e (DrWEB: Trojan.BitAcc)
- c:\\program files\\bitaccelerator\\bitaccelerator.exe - Trojan.Win32.ConnectionServices.e (DrWEB: Trojan.BitAcc)
- c:\\program files\\connectionservices\\connectionservices.dll - Trojan.Win32.ConnectionServices.r (DrWEB: Trojan.BitAcc)
Уважаемый(ая) cooperspb, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.