делал примерно то же, что и здесь.
банер исчез, но некоторые программы не запускаются например OPERA (ошибка обращения к памяти).
что дальше делать???
ps файл virusinfo_cure.zip получился 19 mb
делал примерно то же, что и здесь.
банер исчез, но некоторые программы не запускаются например OPERA (ошибка обращения к памяти).
что дальше делать???
ps файл virusinfo_cure.zip получился 19 mb
Пофиксите в HiJack
Выполните скрипт в AVZКод:O20 - Winlogon Notify: semdpp - semdpp.dll (file missing)
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('semdpp.dll',''); QuarantineFile('C:\Program Files\Common Files\System\WebCheck.dll',''); QuarantineFile('C:\WINDOWS\TMP\espA528.tmp',''); QuarantineFile('C:\Documents and Settings\All Users\systems.exe',''); DeleteFile('C:\Documents and Settings\All Users\systems.exe'); DeleteFile('C:\WINDOWS\TMP\espA528.tmp'); DeleteFile('C:\Program Files\Common Files\System\WebCheck.dll'); DeleteFile('semdpp.dll'); RegSearch('HKLM', '', 'espA528.tmp'); SaveLog(GetAVZDirectory + 'avz.log'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Файл avz.log из папки AVZ прикрепите к сообщению
Сделайте новые логи
Последний раз редактировалось V_Bond; 23.05.2010 в 11:38.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
спасибо большое!!!
опера стала загружаться
Выполните скрипт в AVZ
Компьютер перезагрузитсяКод:begin RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\65DF0923'); RegKeyDel('HKLM', 'SYSTEM\ControlSet001\Control\Print\Providers\65DF0923'); RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Control\Print\Providers\65DF0923'); RebootWindows(true); end.
Сделайте новый лог virusinfo_syscheck
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
выполнил
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); QuarantineFile('\\?\globalroot\systemroot\system32\oMhmQqf.exe',''); DeleteFile('\\?\globalroot\systemroot\system32\oMhmQqf.exe'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Файл quarantine.zip - пустой
могу прислать virus.zip сделанный через AVZ
Профиксите в HijackThis как "профиксить в HiJackThis"
больше подозрительного нетКод:R3 - URLSearchHook: {A777FC6F-16C6-4C2A-AACB-BCDF73762F78} - - (no file)
Проведите процедуру, которая описана в первом сообщении тут.
все сделал
спасибо
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 15
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) mamohob, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.