Постоянно всплывают поп-апы и прячется панель быстрого запуска
В последнее время стали часто всплывать поп-апы, а панель быстрого запуска после каждой перезагрузки прячется - приходится её вытягивать наружу каждый раз. И там же, в меню добавления панелей инструментов, появилась новая "Ucmore XP - The Search Accelerator".
После того, как просканировал систему с помощью CureIt, после каждой перезагрузки стало появляться окно: RUNDLL. Ошибка при загрузке w15ffb7b.dll. Не найден указанный модуль.
Все остальные шаги выполнил - поп-апы продолжают всплывать.
Все логи в приложении
Заранее большое спасибо!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Из присланных файлов:
c:\dfndrff_15.exe - Adware.DollarRevenue (DrWeb)
C:\Documents and Settings\afterglow\Local Settings\Temp\Temporary Internet Files\Content.IE5\Z0GQ0DWU\bgates[1].exe - Dialer.Silent (DrWeb)
c:\kybrdff_15.exe - Adware.DollarRevenue (DrWeb)
c:\windows\temp\idd5.tmp.exe - Dialer.Riprova (DrWeb)
C:\WINDOWS\system32\winbmf32.dll - Packed.Win32.Klone.g (KAV)
Лечение:
1. Закрыть все приложения, запустить AVZ, включить AVZGuard.
2. В AVZ меню Файл - "Отложенное удаление файла" последовательно удалите файлы:
c:\dfndrff_15.exe
C:\Documents and Settings\afterglow\Local Settings\Temp\Temporary Internet Files\Content.IE5\Z0GQ0DWU\bgates[1].exe
c:\kybrdff_15.exe
c:\windows\temp\idd5.tmp.exe
C:\WINDOWS\system32\winbmf32.dll
C:\WINDOWS\system32\guard.tmp
C:\WINDOWS\system32\svclient.dll
C:\WINDOWS\system32\mvrul9991.dll
Если программа AVZ предложит создать карантин - соглашайтесь.
3. Не выключая AVZGuard произвести перезагрузку системы.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: