Подмена Веба

**Aleks121** · 11.02.2009, 21:17

Здравствуйте!
Каспером прошелся, пытался удалить вирус, но он появляется вновь. Вначале выскакивали окна, но сейчас этого не происходит, а АВЗ постоянно пишет подмену ВЕБ-а, и куча перехватчиков. На компе стоит DaemonTools, знаю что от него тоже есть перехватчики, но неопасные, насколько мне известно.
Работаю на удаленном компе через TeamViewer. Просьба посмотреть логи на наличие заразы.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 11.02.2009, 22:35

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{A3DE4ADB-54E4-4E51-B14A-2382B13F33C4}');
 DelBHO('{9EC90B7A-E7D9-488F-84CD-C018FDA695F3}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\yfrlib.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\gyxlib.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\gyxlib.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\yfrlib.dll');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Aleks121** · 12.02.2009, 10:05

карантин выслал, логи делаю...

**Aleks121** · 12.02.2009, 12:18

а вот и логи...

**Гриша** · 12.02.2009, 12:19

Чисто...

**Aleks121** · 12.02.2009, 12:25

А то что АВЗ пишет подмену драйвера spidernt.exe, это так и должно быть?

**Гриша** · 12.02.2009, 12:26

Это нормально...

**Aleks121** · 12.02.2009, 12:29

Тогда всё.
Спасибо!

**CyberHelper** · 13.02.2009, 12:29

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения вредоносные программы в карантинах не обнаружены

Подмена Веба (заявка № 39524)

Опции темы

Подмена Веба

Итог лечения

Похожие темы

Подмена диспетчера задач, подмена корзины, не удаляются вирусы(второй комп)

подмена svchost.exe и подмена диспетчера задач

Дочистить после веба.

DLOADER.Trojan или ложное срабатывание Веба?

Ваши права в разделе