Поймал вирус который не даёт заходить на многие сайты,вылазит баннер на платное обновление браузеров и т.п.
Компьютер просканировал Doctor Web CureIt,ничего не нашёл
Поймал вирус который не даёт заходить на многие сайты,вылазит баннер на платное обновление браузеров и т.п.
Компьютер просканировал Doctor Web CureIt,ничего не нашёл
Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\WINDOWS\system32\nismgpd.dll',''); DeleteFile('C:\WINDOWS\system32\nismgpd.dll'); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', ''); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,3,true); BC_Activate; RebootWindows(true); end.
Затем выполните ещё один скрипт:
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Повторите логи.
Скрипты выполнил, запрошенный карантин отправил! Вот новые логи:
Чисто.
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\nismgpd.dll - Trojan.Win32.Zapchast.exd ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.5490274, AVAST4: Win32:Vundo-JQ [Trj] )
Уважаемый(ая) Dominion50, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.