На компьютере было октрыто зараженное вложение, DrWeb находит эти вирусы, удаляет, а через некоторое время они снова появляются...
На компьютере было октрыто зараженное вложение, DrWeb находит эти вирусы, удаляет, а через некоторое время они снова появляются...
Запустите AVZ и включите AVZGuard
"Сервис" -> "менеджер автозапуска"
Удалите строки содержащие -
C:\Documents and Settings\All Users\Documents\Settings\arm32.dll
C:\WINDOWS\System32\hticwmis.dll
attmgr32.dll
conmgr32.dll
egamgr32.dll
vgeexd.exe
После перезагрузитесь не выходя из AVZ и не отключая Guard.
Пришлите файл
C:\WINDOWS\System32\Mira6\5000U\Scnwia06.dll
На анализ, как написано в правилах.
Строки удалила.
Файл отправила, как указано в правилах
Пофиксте в HijackThis следующие строки:
F2 - REG:system.ini: Shell=
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: (no name) - {84695FD5-A8A8-11D8-978E-005022E14DE2} - (no file)
O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
O4 - HKLM\..\Run: [vgeexd] vgeexd.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/noc...up1.0.0.15.exe
O20 - Winlogon Notify: arm32reg - C:\Documents and Settings\All Users\Documents\Settings\arm32.dll (file missing)
O20 - Winlogon Notify: attmgr - attmgr32.dll (file missing)
O20 - Winlogon Notify: conmgr - conmgr32.dll (file missing)
O20 - Winlogon Notify: dssmgr - egamgr32.dll (file missing)
O20 - Winlogon Notify: hticwmis - C:\WINDOWS\System32\hticwmis.dll (file missing)
Некоторые строки уже могут отсутствовать.
Строки профиксила, теперь лог выглядит так:
Одна строчка осталась:Сообщение от Minor
O2 - BHO: (no name) - {84695FD5-A8A8-11D8-978E-005022E14DE2} - (no file)
Установите Service Pack 2 для Windows XP и все обновления системы безопасности (автоматическое обновление Windows). Это уже необходимо, иначе часто сюда писать будете.
Уважаемый(ая) Minor, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.