Компьютерный форум - Подозрение на вирус (IE и Chrome не работают)

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Подозрение на вирус (IE и Chrome не работают) (http://pchelpforum.ru/showthread.php?t=69605)

deviz

06.09.2011 08:06

Подозрение на вирус (IE и Chrome не работают)

IE не отображает ни один сайт, Google Chrome запускается и зависает. Работает только Mozilla. Есть подозрение на вирус.
Вот логи
Hijackthis http://webfile.ru/5530373
AVZ http://webfile.ru/5530374

safety

06.09.2011 08:22

Выполните скрипт в AVZ:
Как выполнить скрипт http://pchelpforum.ru/f26/t24207/

Код:

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

 QuarantineFile('C:\WINDOWS\system32\mncmmnm.dll','');

 DeleteFile('C:\WINDOWS\system32\mncmmnm.dll');

BC_ImportAll;

ExecuteSysClean;

ExecuteWizard('TSW',2,3,true);

BC_Activate;

RebootWindows(true);

end.

Компьютер перезагрузится.

далее выполните скрипт в AVZ:

Код:

 begin

 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

 end.

Выполните в AVZ Стандартный скрипт 2 и добавить новый архив virusinfo_syscheck.zip.

Файл quarantine.zip из папки AVZ пришлите в почту sendvirus2011@gmail.com

deviz

06.09.2011 15:58

Aрхив virusinfo_syscheck.zip
http://webfile.ru/5531045

safety

06.09.2011 16:01

сделайте дополнительно образ автозапуска в uVS

обновите утилиту uVS до версии 3.70
http://dsrt.dyndns.org/files/uvs_v370.zip

или отсюда, для тек кто дружит с Avast (или GData)

http://rghost.ru/18640501

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

deviz

06.09.2011 16:53

Цитата:

Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.

http://webfile.ru/5531174
Вроде всё работает

safety

06.09.2011 17:53

дополнительный контроль не помешает
----------------
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:



;uVS v3.70 script [http://dsrt.dyndns.org]



deltmp

delnfr

regt 1

regt 2

regt 5

regt 18

restart

перезагрузка, пишем о старых и новых проблемах.

Текущее время: 12:56. Часовой пояс GMT +4.