В центре экрана висит окно которое нельзя закрыть с предупреждениями (их 2) от Microsoft о наличии вирусов. ( названия указал в заголовке
В центре экрана висит окно которое нельзя закрыть с предупреждениями (их 2) от Microsoft о наличии вирусов. ( названия указал в заголовке
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
Компьютер перезагрузится.Код:begin SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('C:\Documents and Settings\Давид\Local Settings\Temp\xqd774zr.exe',''); DelBHO('{B1D3576A-CA42-4D09-83C1-15D563C19D71}'); DelBHO('{F985D38B-61DE-3FCC-5872-1225C5BCB432}'); QuarantineFile('C:\Program Files\altcmd\altcmd32.dll',''); DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}'); QuarantineFile('C:\WINDOWS\system32\wowfx.dll',''); DeleteService('msdirect'); QuarantineFile('C:\DOCUME~1\8255~1\LOCALS~1\Temp\dnlsvc.exe',''); DeleteService('dnlsvc'); QuarantineFile('c:\windows\system32\lphcpojj0eecv.exe',''); DeleteFile('c:\windows\system32\lphcpojj0eecv.exe'); DeleteFile('C:\WINDOWS\system32\blphcpojj0eecv.scr'); DeleteFile('C:\DOCUME~1\8255~1\LOCALS~1\Temp\dnlsvc.exe'); DeleteFile('C:\WINDOWS\system32\wowfx.dll'); DeleteFile('C:\AntivirAsistant\1.dll'); DeleteFile('C:\Documents and Settings\Давид\Local Settings\Temp\xqd774zr.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя эту ссылку:
http://virusinfo.info/upload_virus.php?tid=28818
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме.
Выполняю Запрос.
выполните скрипт ...
пришлите карантин согласно приложения 3 правил ...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('msdirect'); QuarantineFile('C:\WINDOWS\system32\msdirect.sys',''); DeleteFile('C:\WINDOWS\system32\msdirect.sys'); DeleteFile('wowfx.dll'); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(6); ExecuteRepair(8); ExecuteRepair(5); BC_Activate; RebootWindows(true); end.
повторите логи ...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 14
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\давид\\local settings\\temp\\xqd774zr.exe - Trojan.Win32.DNSChanger.amh (DrWEB: Trojan.MulDrop.18697)
- c:\\windows\\system32\\wowfx.dll - Trojan.Win32.Pakes.kfb (DrWEB: Trojan.Inject.3737)
Уважаемый(ая) Martin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.