Перейти к содержанию
СофтФорум - всё о компьютерах и не только

Помогите избавиться от вируса


Рекомендуемые сообщения

У меня на панели задач горит красный шарик с белым крестиком и выдает следующее сообщение:"Your computer is infected! Windows has detected spyware infection! It is recomended to use special antispyware tools to pernent data loss. Windows will now dounload and install the most up-to-date antispyware foк uou. Chick here to protect yor computer from spyware"

А NOD32 сообщает:"http://xpsecuritycender.com/install/instaler/exe - вероятно модифицированный win32/Genetik троян."

Ссылка на комментарий
Поделиться на другие сайты

А потом сразу логи.

Все сделала, посмотрите пожалуйста логи

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll','');QuarantineFile('C:\Program Files\SweetIM\Messenger\SweetIM.exe','');QuarantineFile('C:\Program Files\ninjia\Ninja.exe','');QuarantineFile('D:\install\CHAT\iChat.exe','');QuarantineFile('C:\Program Files\Sender32\Sender.exe','');BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Ссылка на комментарий
Поделиться на другие сайты

Все сделала, как сказали, карантин отправила, логи присоеденяю

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\Program Files\Windows Media Player\Agent\wmplayer.exe','');BC_ImportQuarantineList;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Пофиксить в HijackThis следующие строчки

 O4 - HKCU\..\RunOnce: [Windows Media Player Agent] C:\Program Files\Windows Media Player\Agent\wmplayer.exe /service

С логами это вы поспешили.....давайте дождемся карантина

Ссылка на комментарий
Поделиться на другие сайты

Пофиксить в HijackThis следующие строчки[/url]

 O4 - HKCU\..\RunOnce: [Windows Media Player Agent] C:\Program Files\Windows Media Player\Agent\wmplayer.exe /service

С логами это вы поспешили.....давайте дождемся карантина

Профиксить указанную строчку не мого, потому как таковой нет.

Ссылка на комментарий
Поделиться на другие сайты

Если нет...это хорошо :)

Как самочуствие пациента?

Если не сложно давайте сделаем лог HJT.... для остаточного контроля.

Ссылка на комментарий
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...