Проверьте пожалуйста логи

**lordenas** · 24.10.2009, 11:41

Проверьте пожалуйста логи... Как то странно тормозит firefox... И еще задалбует сайт poshalim хочется посмотреть фильм а эти долбаные клик андеры открывает его в новом окне и там требует пароль приходится постоянно выключать его с процессов... Можно как то сделать чтоб он туда не заходил вообще...
Заранее спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 24.10.2009, 11:48

Здравствуйте,

Обновите базы АВЗ: (Файл/Обновление баз).

-Выполните скрипт:

Код:

begin
SetAVZGuardStatus(True);
 DeleteService('Bonjour Service');
 DeleteFile('%programfiles%\Bonjour\mDNSResponder.exe');
 DeleteFile('%programfiles%\Bonjour\mdnsNSP.dll');
 DeleteFile('%programfiles%\Bonjour\ExplorerPlugin.dll');
 DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(14);
 BC_DeleteSvc('Bonjour Service');
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

**lordenas** · 24.10.2009, 12:17

А, что за вирусы там были?

**Rene-gad** · 24.10.2009, 13:50

-Выполните скрипт:

Код:

begin
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Lord^\Application Data\Mozilla\Firefox\Profiles\nnfbk10a.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll','');
 QuarantineFile('C:\Documents and Settings\Lord^\Application Data\Mozilla\Firefox\Profiles\nnfbk10a.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll','');
 QuarantineFile('C:\Documents and Settings\Lord^\Application Data\Mozilla\Firefox\Profiles\nnfbk10a.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

Сообщение от lordenas

А, что за вирусы там были?

вот закачаете карантин -посмотрим

**lordenas** · 25.10.2009, 11:14

И еще забыл сказать часто бывает такое, что язык нельзя поменять... вообще никак только английский стоит и всё приходиться компьютер перезагружать...

Файл сохранён как 091025_112711_virus_4ae40bdfd932f.zip
Размер файла 769221
MD5 17d15b4be01f95f43ec7b3763e99c9a5

**thyrex** · 25.10.2009, 11:22

virus.zip из вложений уберите и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

**lordenas** · 26.10.2009, 18:17

Так, что тут всё чисто?

**Rene-gad** · 26.10.2009, 19:47

Сообщение от lordenas

Так, что тут всё чисто?

По крайней мере присланные файлы чистые.
Насчёт англ. языка - не знаю, с заразой напрямую это ИМО не связано.

**lordenas** · 30.10.2009, 15:50

Vsem spasibo)

**AndreyKa** · 31.10.2009, 21:53

Сообщение от lordenas

часто бывает такое, что язык нельзя поменять... вообще никак только английский стоит и всё приходиться компьютер перезагружать...

А если пользователю выйти из системы и зайти обратно, то заработает?

**CyberHelper** · 01.11.2009, 21:53

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 9
В ходе лечения вредоносные программы в карантинах не обнаружены

Проверьте пожалуйста логи (заявка № 58154)

Опции темы