![]() |
Не работает Opera, taskhost.exe(2512) модифицированный Win32/Spy.Shiz.NCE
Вложений: 2
Ни с того, ни с сего вылетела опера с ошибкой, после перезагрузки Nod 32 выдал: "Модуль сканирования файлов, исполняемых при запуске системы; файл; Оперативная память »; taskhost.exe(2512); модифицированный Win32/Spy.Shiz.NCE троянская программа; очистка невозможна"
Опера так и не заработала, пробовал переустановить - даже установщик вылетает. Наблюдается общая заторможенность системы, IE тоже иногда вылетает. Прогнал CureIT - ничего не нашел В папке Temp нашел странное приложение "Lttinvieuck"(иконка - черный петух на белом фоне) с названием файла, состоящим из цифр, попробовал удалить, но он появился снова с другим названием "049327~1" и вроде меньшим весом, выкладывать его не рискнул, но если надо - выложу Заранее спасибо за помощь! |
Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.
Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код:
begin - выполните такой скрипт Код:
begin Пофиксите в HJT: Код:
F3 - REG:win.ini: load=C:\Users\Samovar\AppData\Local\Temp\049327~1.EXE Сделайте новые логи AVZ и RSIT |
В Hijack после AVZ уже ничего не было
Файл из TEMP исчез, Опера заработала, спасибо большое за оперативную помощь :) Malwarebytes' Anti-Malware установил, проверил, лог пустой, если не считать активатора какой-то программки, удалил |
А это где:
Сделайте новые логи AVZ и RSIT |
В карантине:
Trojan.PWS.Ibank.474 меняйте все пароли |
Вложений: 1
alex_sev,
вот |
|
Спасибо!
|
будьте здоровы
|
Время: 05:02. |
Время: 05:02.
© OSzone.net 2001-