-
Junior Member
- Вес репутации
- 53
Система заражена вирусом Win32.NetSky
Здравствуйте.
Компьютер два дня назад при запуске начал выдавать сообщение, что компьютер заражен вирусом - червем Win32.NetSky. И активно предлагал приобрести продукцию с одного сайта.
После всех действий по правилам данного форума, утилита AVPTool обнаружила множество вирусов Trojan, некоторые удалила.
Высылаю требуемые три лога.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в avz
Код:
begin
ExecuteRepair(11);
ExecuteRepair(13);
RebootWindows(true);
end.
ПК перезагрузится.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
-
-
Junior Member
- Вес репутации
- 53
-
Junior Member
- Вес репутации
- 53
Также еще одна проблема, о которой забыла упомянуть.
При открытии любого нового окна Internet Explorer или любых действий в интернете (даже вот сейчас на этом сайте) начинает автоматически открываться один за другим одно и то же окно с адресом: http://go.mail.ru/search?lfilter=y&u...%f5%19%af%b9*6
и при их закрытии выдает на каждое окно с сообщением "iexplore.exe-Ошибка приложения
Инструкция по адресу “0x7e291a86” обратилась к памяти по адресу “0x01010f60”. Память не может быть “read”. “OK” – завершение приложения".
Как решить эту проблему?
-
Установите Internet Explorer 8.
-
-
Junior Member
- Вес репутации
- 53
Установила. Но проблема "iexplore.exe стала реже появляться, но не исчезла.
И как насчет вирусов? Можно считать, что комп очистили? Или эта проблема тоже еще решается?
-
Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
-
-
Junior Member
- Вес репутации
- 53
-
Пофиксте в HijackThis следующие строки:
Установите Adobe Acrobat Reader 9.2 или удалите старый.
После перезагрузки сделайте новый лог HijackThis и приложите сюда.
-
-
Junior Member
- Вес репутации
- 53
-
Вы файл hosts сами правили?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 53
Нет, вроде. Только выполняла то, что выше указывали.
-
Повторите то, что написано в #2.
-
-
Junior Member
- Вес репутации
- 53
-
-
-
Junior Member
- Вес репутации
- 53
Да. Сделала все в точности как написано в №2.