- This topic has 2 ответа, 2 участника, and was last updated 14 years, 5 months назад by
.
-
Сообщения
-
Доброго времени суток!
При скачивании кистей для фотошоп была подхвачена эта зараза… Требует смс с кодом 5213322 на номер 8353. В базах нигда такого кода нет. Ни одна утилита, работающая параллельно с антивирусником не помогла. Сам антивирус, естесственно, тоже. Блокирует только один аккаунт, тот, в который заходишь первым. Все браузеры и ПО работают. Пожалуйста, посоветуйте, что сделать. Заранее спасибо!
P.S. Необходимые файлы прилагаются.
С помощью программы Procexp остановила исполняющий файл firefox.exe. Баннер исчез, но при перезагрузке появился вновь, тогда нашла подозрительные файлы и папки с таким названием и все уничтожила. От баннера избавилась, подскажите, эта зараза исчезла совсем или еще чистить надо? =)) Прилагаю свежие логи.
Здравствуйте.
Судя по логам необходимо немного подчистить реестр.
Зайдите в папку C:Program Filestrend micro и запустите файл находящийся в ней.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:F2 - REG:system.ini: Shell=Explorer.exe, C:Program FilesCommon FilesFirefoxfirefox.exeЗакройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.Жду от вас свежий RSIT лог.
Только пожалуйста содержимое лога вставьте в ваше сообщение (не присоединяйте).
- Для ответа в этой теме необходимо авторизоваться.
