Порно баннер на другом компьютере

[piligrim]

Та же проблема на другом компьютере

Вот логи, помогите плиз.

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Shef\Музыка\Digalo\digalo_collector.exe','');
 QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
 QuarantineFile('C:\WINDOWS\system32\OHczq.dll','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[piligrim]

Карантин загрузил.

[piligrim]

Новые логи:


Жду дальнейших указаний.

[thyrex]

Пофиксите в HiJack

O20 - AppInit_DLLs: C:\WINDOWS\system32\OHczq.dll

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\OHczq.dll');
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[piligrim]

Новые логи:



Жду ответа . Зарание СПС.

[thyrex]

>> Заблокированы настройки системы System Restore

Ваших рук дело?

Если нет, исправить через

AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы

В остальном ничего плохого. Проблема решена?

[piligrim]

похоже что да, огромное спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ohczq.dll - Trojan.Win32.Agent.dcou ( DrWEB: BackDoor.Siggen.3863, BitDefender: Trojan.Generic.2819874, NOD32: Win32/Agent.QJR trojan, AVAST4: Win32:Rootkit-gen [Rtk] )