Подозрение на вирус

**SlavaBL** · 20.10.2010, 08:03

Здравствуйте!
После востановления пароля на keeper classic в webmoney support, при переводе или обмене средств выводится ошибка "некорректный идентификатор корреспондента". Вводить webmoney получается, а выводить нет. Я в Support Group обратился, там посоветовали провериться на вирусы. Помогите, пожалуйста!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 20.10.2010, 08:54

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

Код:

R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Сделайте лог полного сканирования МВАМ

**SlavaBL** · 22.10.2010, 15:23

Здравствуйте!
Сделал как вы написали: quarantine.zip и лог сканирования МВАМ.
Надеюсь все правильно сделал. Заранее благодарю за помощь и внимание!

**olejah** · 22.10.2010, 20:23

Чисто. Что с проблемой?

**CyberHelper** · 23.10.2010, 20:23

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на вирус (заявка № 90215)

Опции темы