Показано с 1 по 7 из 7.

PC Dfefender (заявка № 87608)

  1. #1
    Junior Member Репутация
    Регистрация
    30.07.2010
    Сообщений
    91
    Вес репутации
    50

    Done PC Dfefender

    1 раз сталкиваюсь с ютим вирусом не дает, вообще ничего сделать, даже открыть браузер, загружается в бесопасном режиме, недает запустить АВЗ и антивирус, вот логи с АВП.

    PS удалось сделать лог АВз изменив рсширение на .cmd
    Последний раз редактировалось ParoLicH; 10.09.2010 в 15:38.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    30.07.2010
    Сообщений
    91
    Вес репутации
    50
    теперь еще и переодически вылетает синий экран с надпись что то про PC defender

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SetAVZGuardStatus(True);
     TerminateProcessByName('d:\program files\def group\pc defender\prockill32.exe');
     TerminateProcessByName('d:\program files\def group\pc defender\proccheck.exe');
     TerminateProcessByName('d:\program files\def group\pc defender\pcdef.exe');
     QuarantineFile('D:\Program Files\Def Group\PC Defender\pcdef.exe','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('d:\program files\def group\pc defender\prockill32.exe','');
     QuarantineFile('d:\program files\def group\pc defender\proccheck.exe','');
     QuarantineFile('d:\program files\def group\pc defender\pcdef.exe','');
     DeleteFile('d:\program files\def group\pc defender\pcdef.exe');
     DeleteFile('d:\program files\def group\pc defender\proccheck.exe');
     DeleteFile('d:\program files\def group\pc defender\prockill32.exe');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     DeleteFile('D:\Program Files\Def Group\PC Defender\pcdef.exe');
    DeleteFileMask('D:\Program Files\Def Group\PC Defender','*.*',true);
    DeleteDirectory('D:\Program Files\Def Group');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
    RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

  5. #4
    Junior Member Репутация
    Регистрация
    30.07.2010
    Сообщений
    91
    Вес репутации
    50
    карантин выслал.вот лог

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    Что с проблемой?

  7. #6
    Junior Member Репутация
    Регистрация
    30.07.2010
    Сообщений
    91
    Вес репутации
    50
    проблема решена, спс

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 13
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\\program files\\def group\\pc defender\\pcdef.exe - Trojan.Win32.FakeAV.fdo ( DrWEB: Trojan.Fakealert.18842, BitDefender: Trojan.FakeAV.LEH, NOD32: Win32/Adware.PCDefender.AC application, AVAST4: Win32:Malware-gen )
      2. d:\\program files\\def group\\pc defender\\prockill32.exe - Trojan.Win32.KillProc.ck ( DrWEB: Trojan.Fakealert.18842, BitDefender: Adware.Generic.140717, NOD32: Win32/Adware.PCDefender application, AVAST4: Win32:Adware-gen [Adw] )


  • Уважаемый(ая) ParoLicH, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00031 seconds with 16 queries