 |
|
|
20.07.2011, 13:03
|
#1 (ссылка) |
|
Новичок
Регистрация: 20.07.2011
Сообщений: 2
Репутация: 0
|
Вирус, блокирует работу браузеров, предлагает скачать обновление.
Ссылка на логи
http://files.mail.ru/CK7551 http://files.mail.ru/I27VPJ Выдаётся такое сообщение ------------------------------------------------------------------------------------------------------------------------------------------------------ Браузер зафиксировал попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах рекомендуем немедленно установить последнее обновление безопасности браузера. Trojan.Win32.Ddox.ci – Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ Для безопасного продолжения работы необходимо обновить браузер KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление) KB1971384 – Обновление баз фишинговых сайтов (12.11.2010) |
|
|
20.07.2011, 13:21
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/ Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Windows\Temp\TS_DE3E.tmp','');
QuarantineFile('C:\Windows\Temp\TS_6289.tmp','');
QuarantineFile('C:\Windows\Temp\TS_48A7.tmp','');
QuarantineFile('C:\Windows\Temp\TS_39E5.tmp','');
QuarantineFile('C:\Windows\system32\nozxfik.dll','');
DeleteFile('C:\Windows\system32\nozxfik.dll');
DeleteFile('C:\Windows\Temp\TS_39E5.tmp');
DeleteFile('C:\Windows\Temp\TS_48A7.tmp');
DeleteFile('C:\Windows\Temp\TS_6289.tmp');
DeleteFile('C:\Windows\Temp\TS_DE3E.tmp');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполните скрипт в AVZ: Код:
begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. Пришлите quarantine.zip сюда sendvirus2011@gmail.com ---------- Добавлено в 15:21 ---------- Предыдущее сообщение было написано в 15:20 ---------- так же... сделайте дополнительно образ автозапуска в uVS качаем утилиту uVS отсюда - здесь поновее версия, 3.67 http://exfile.ru/193716 пасс -1367 Распаковать архив, запустить файл Start.exe Появится окно программы - нажать запустить под текущим пользователем. Далее - Меню Файл - Сохранить Полный образ автозапуска. Сохраняем файл, добавляем в архив rar или 7z и заливаем сюда. |
|
|
|
20.07.2011, 14:05
|
#4 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
вроде чисто, как на ваш взгляд,
есть еще проблемы, или все нормально теперь работает? выполнить вот это скрипт в uVS меню - скрипты - выполнить скрипт из буфера обмена Код:
;uVS v3.67 script [http://dsrt.dyndns.org] deltmp delnfr restart |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Помогите СРОЧНО удалить троян, который блокирует работу браузера | VadimKhmel | Безопасность | 4 | 02.07.2011 01:41 |
| Вирус БЛОКИРУЕТ ЕХЕ ПРИЛОЖЕНИЯ и ТРЕЙ! Помогите! | CanesV | Безопасность | 4 | 21.06.2011 19:45 |
| Помогите удалить вирус из браузеров!!! | Arch_al | Безопасность | 3 | 05.06.2011 22:35 |
| Вирус тормозит работу в интернете | mixa1ich | Безопасность | 5 | 04.05.2011 17:32 |
| Вирус блокирует выход в интернет | Azazel | Безопасность | 14 | 19.08.2010 16:39 |
| вирус блокирует вход в систему | Leonida | Безопасность | 4 | 11.08.2010 21:34 |
| Вирус удалил антивирус и перегружает работу браузера | BOBAH | Безопасность | 3 | 11.05.2010 20:27 |
| Firefox 3.6 предлагает скачать pdf файл | SKYLINEGTR | Безопасность | 1 | 05.05.2010 21:36 |
| Вирус блокирует браузеры и инет | Grom | Безопасность | 10 | 25.04.2010 22:18 |
| Java предлагает обновление | Alla-N | Windows Vista | 8 | 11.11.2009 22:30 |
| вирус блокирует комп | Гордиенко | Windows XP | 15 | 10.09.2009 13:54 |
| вирус блокирует локалку | Moriarti | Безопасность | 16 | 21.05.2009 16:31 |
