Jump to content
СофтФорум - всё о компьютерах и не только

Словил вирус помогите


Recommended Posts

Помогите словил вирус после обнаружения и удаления осталась "нечисть" при открытии

Yandex или Mail на экране вместо стандартных окон все закрыто рекламой....

На Yandex если делаешь обновления то открывается норма, а на Mail обновления рекламму не удаляют...

Логи прилагаются....

hijackthis_log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis_log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

Link to comment
Share on other sites

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(True);DelBHO('{1A6F66F8-04C0-414D-881B-91B2253C5960}');QuarantineFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\mvvlib.dll','');QuarantineFile('C:\WINDOWS\system32\digeste.dll','');DeleteFile('C:\WINDOWS\system32\digeste.dll');DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Application Data\mvvlib.dll');BC_ImportAll;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

2.Пофиксить в HijackThis следующие строчки (какие будут)

	O2 - BHO: mvvlibP - {1A6F66F8-04C0-414D-881B-91B2253C5960} - C:\Documents and Settings\All Users.WINDOWS\Application Data\mvvlib.dll O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Повторите логи.

Link to comment
Share on other sites

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

beginClearQuarantine;SearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('digeste.dll','');QuarantineFile('DevDetect.exe','');QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');DeleteFile('digeste.dll');BC_ImportALL;BC_Activate;ExecuteSysClean;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится.

beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end.

Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@)

Включите AVZPM и повторите логи.

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...