Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Браузеры после вируса (http://pchelpforum.ru/showthread.php?t=33585)

Fqyeh 06.08.2010 10:59

Браузеры после вируса
 
Перейдем сразу к сути проблемы,
Попался однажды на вирус "вымогатель", который требует отправить смс.
Вроде бы благополучно избавился от него, введя код, НО перестали работать некоторый важные проги, в том числе и браузеры (Опера, мозилла, IE) (работает только Google chrome, с которого я сейчас и пишу) Возможно проблема в том, что после ввода кода, я запустил проверку антивирусом, и он как морской пехотинец, вырезал в одиночку около 20 (возможно важных)файлов в папке Windows.
ниже представлены логи:
HiJackThis - http://exfile.ru/118522
Avz - http://exfile.ru/118523

PS. Я новичок на данных форумах, поэтому прошу объяснить что происходит внятно и "по слогам"
PSS. Если написал что то неправильно, просьба строго не судить и поправить меня.

Iljeben 06.08.2010 13:34

Fqyeh, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
 DeleteFile('C:\Documents and Settings\Папа\Local Settings\Temp\~DF8C61.tmp');
 DeleteFile('C:\WINDOWS\system32\nldk.yxo');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Fqyeh 06.08.2010 13:51

Вот
http://exfile.ru/118541

Iljeben 06.08.2010 14:01

[QUOTE='Fqyeh;275207']Вот
http://exfile.ru/118541[/QUOTE
Больше ничего подозрительно не видно. Что с проблемой?

Fqyeh 06.08.2010 15:01

Не открываются всё равно. Вернее запускаются, но тут же закрываются. Сейчас посоветовали просканировать через МВАМ, именно это я и делаю в данный момент)

Iljeben 06.08.2010 15:24

Цитата:

Сообщение от Fqyeh (Сообщение 275296)
Сейчас посоветовали просканировать через МВАМ, именно это я и делаю в данный момент)

Да вижу Вашу тему у смежной организации :).
Попробуйте переставить браузеры и посмотрите как работают.


Текущее время: 00:16. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.