Блокировка сети баннер

[finchez]

Вот логи с avz, сделал все вышеперечисленное на проблема "в силе"..

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[akoK]

Хорошо.

1. Необходимо обновить систему:

IE6 -> IE8(даже если IE не пользуетесь вы, то IE используется системой).

2. Обновите базы AVZ (вчера добавили методики отлова банеров)

3. Проверьте систему beta cureit (нажимать: "Войти как незарегистрированный пользователь")

4. Повторите логи AVZ

[finchez]

Просканировал вебом, нашлось 18 зараженных объектов (троян) Жму удалить, ничего собственно не происходит. Компьютер к интернету не подключен, скачивал с бука. Машина все это время находится в режиме усиленной защиты.

[snifer67]

Обновите базы avz,

Сделайте новые логи.

[finchez]

Базы обновлены, вот логи

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[snifer67]

Скачайте ComboFix здесь, здесь, и сохраните на рабочий стол.

 

1.Внимание!Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[finchez]

Вчера combofix выдавал ошибку. При повторном использовании сегодня процесс успешно завершился. Лог прилагается

ComboFix.txt

[snifer67]

Проблема решена ?

 

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /u, нажмите кнопку "ОК"

 

 

 

Скачайте OTCleanIt, запустите, нажмите Cleanup.

[finchez]

Не сказать чтобы полностью, по прежнему при загрузке появляется установка оборудования. Enternet - контролер и установках и удалении прграм весит MSXML 6.0 Parser, удалить не получается, закрыт доступ. Пожалуста, объясните в чем проблема?

[akoK]

Попробуем так:

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ExecuteStdScr(6);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

Когда повилось новое устройство?

[finchez]

Оборудование появилось вместе с баннером. Сперва машина начала неимоверно тормозить, я решил перезагрузить, при загрузке было найдено оборудование и на стол выскочил этот треклятый баннер...

Изменено 4 марта, 2010 пользователем finchez

[Falcon]

Сообщение от модератора Falcon

Часть сообщений выделена в отдельную тему.