DRAGON_LVV |
11-07-2012 12:11 1949839 |
Браузеры не открываются из-за вируса.
Добрый день спецы, помогите пожалуйста чайнику. Жена лазила по инету на нетбуке и подхватила какую-то хрень. Все браузеры при открытии виснут, а Avast выдаёт, что вредоносный URL-адрес блокирован,
обьект:http/.........и т.д.,
зараженURL:Mal
процесс C:/Windos/System32/svchost.exe
Логи прикрепляю.
|
Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\windows\system32\829A.tmp','');
QuarantineFile('C:\windows\system32\ppmapni.dll','');
DeleteFile('C:\windows\system32\ppmapni.dll');
DeleteFile('C:\windows\system32\829A.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи этой формы
Сделайте новые логи
|
DRAGON_LVV |
11-07-2012 12:56 1949876 |
Спасибо огромное!!! Всё заработало, сейчас отправлю форму. Новые логи нужны вам?
|
Лог RSIT подготовьте
+
- Загрузите SecurityCheck by screen317 отсюда или отсюда и сохраните утилиту на Рабочем столе
- Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
- Когда увидите консоль, нажмите любую клавишу для продолжения сканирования
- Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
- Дождитесь окончания сканирования, откроется лог в блокноте с именем checkup.txt;
- Прикрепите файл к следующему сообщению.
Подробнее читайте в руководстве.
|
DRAGON_LVV |
11-07-2012 14:00 1949914 |
Всё сделал и прикрепил.
|
DRAGON_LVV |
11-07-2012 16:07 1950007 |
Нашей благодарности нет границ !!! Ещё раз СПАСИБО !!!
|
Время: 07:16.
© OSzone.net 2001-