Показано с 1 по 12 из 12.

Отключены права Администратора (заявка № 100678)

  1. #1
    Junior Member Репутация
    Регистрация
    08.06.2009
    Сообщений
    23
    Вес репутации
    28

    Thumbs up Отключены права Администратора

    Добрый день!

    Предыстория :о) Компьютер самостоятельно перезагрузился, через минут 10 после включения и работы в интернете в мазиле всплыло окошко, что работает какой то перехватчик и нужно скачать новую версию мазилы.

    Скачал новую 4 версию мазилы установил после этого доступ на сайт вконтакт закрыт просит отправить код с телефона, так же заметил что у обоих пользователей пропали права администратора :о(

    Проверил Касперским и Курентом от Доктора Веба нечего старшого не нашли.

    В общем нужна помощь !
    Вложения Вложения
    Да прибудет с вами коннект !

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Добрый день.
    Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Paula rhei.
    Поддержать проект можно тут

  4. #3
    Junior Member Репутация
    Регистрация
    08.06.2009
    Сообщений
    23
    Вес репутации
    28
    Цитата Сообщение от миднайт Посмотреть сообщение
    Добрый день.
    Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    базы не обновляются пишет ошибку:
    "Ошибка в ходе автоматического обнавления - Ошибка загрузки файла с описанием обновления avzupd.zip c
    http:www.z-oleg.com/secur/avz_up/[21,00002EE7]
    Да прибудет с вами коннект !

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Пришлите карантин согласно правил.
    Базы перезалил, скачайте и распакуйте в папку Base
    http://zalil.ru/30846934
    Paula rhei.
    Поддержать проект можно тут

  6. #5
    Junior Member Репутация
    Регистрация
    08.06.2009
    Сообщений
    23
    Вес репутации
    28
    Спасибо, обновил базы с помощью архива, выполнил скрипты выложил новые отчёты о сканировании.

    В архиве нет ни одного файла присылать нечего

    Как ни странно после сканирования заработал вконтакт
    Вложения Вложения
    Последний раз редактировалось Asmud; 12.04.2011 в 17:27. Причина: недописал сообщение до конца
    Да прибудет с вами коннект !

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Asmund\AppData\Roaming\PingTesterDataBas\PingIPscan424.exe','');
     QuarantineFile('C:\Documents and Settings\Asmund\Application Data\PingTesterDataBas\PingIPscan424.exe','');
     QuarantineFile('C:\Users\Asmund\AppData\Roaming\PingTesterDataBas\PingIPscan424.exe','');
     QuarantineFile('C:\Users\Asmund\Application Data\PingTesterDataBas\PingIPscan424.exe','');
    RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\DLH5X','EventMessageFile','C:\WINDOWS\System32\netevent.dll');
    BC_ImportAll;
    ExecuteWizard('TSW',2,2,true);
    BC_Activate;
    RebootWindows(true);
    end.

    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
    Paula rhei.
    Поддержать проект можно тут

  8. #7
    Junior Member Репутация
    Регистрация
    08.06.2009
    Сообщений
    23
    Вес репутации
    28
    Результат загрузки

    Файл сохранён как
    110412_152336_quarantine_4da46e789b59f.zip
    Размер файла
    118663MD5a81813c8261dbabbacad09363373d920

    Файл закачан, спасибо!
    Да прибудет с вами коннект !

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Файлы в карантине чистые.

    - Очистите темп-папки, кэш проводников, cookies и корзину.

    Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
    Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
    Перезагрузите компьютер.
    Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
    Paula rhei.
    Поддержать проект можно тут

  10. #9
    Junior Member Репутация
    Регистрация
    08.06.2009
    Сообщений
    23
    Вес репутации
    28
    до пятницы не смогу нет доступа до компьютера.
    Да прибудет с вами коннект !

  11. #10
    Junior Member Репутация
    Регистрация
    08.06.2009
    Сообщений
    23
    Вес репутации
    28
    Сделано:
    =============================================
    Поиск критических уязвимостей
    [микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E543-0000-0000-C000-000000000046}
    [микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E55B-0000-0000-C000-000000000046}
    [микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E541-0000-0000-C000-000000000046}
    [микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E559-0000-0000-C000-000000000046}
    Уязвимости в Adobe Flash Player для Internet Explorer
    http://fpdownload.adobe.com/get/flas..._player_ax.exe

    QuickTime 6.4 устарел. Удалите его или установите новый
    http://www.apple.com/quicktime/download

    Обнаружено уязвимостей: 2
    =============================================
    После перезагрузки:
    =============================================
    Поиск критических уязвимостей
    Часто используемые уязвимости не обнаружены
    =============================================

    Административный доступ появился ещё раньше, но не было доступа в папку Documents and Settings и не мог менять параметры сетевых адаптеров, сей час доступны настройки сетевых адаптеров, но в Documents and Settings всё ещё не могу зайти.

    Сделал учётную запись Администратора себе изменил на доступ как пользователя.

    Может просто сделать новую учётную запись ? Или будем добиваться чтобы заработала старая ?

    Касперский не может обновиться
    AVZ4 не может обновиться

    Вроде как включен режим "Контроль учётных записей UAC" но галочка что он включён не стоит.
    Да прибудет с вами коннект !

  12. #11
    Junior Member Репутация
    Регистрация
    08.06.2009
    Сообщений
    23
    Вес репутации
    28
    :о) Ладно спасибо доступ к правам открыли :о) создал новую учётную запись вроде всё работает :о)

    тему можно сносить
    Да прибудет с вами коннект !

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,529
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 12
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Asmud, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ограничены права администратора (2)
      От Марат9 в разделе Помогите!
      Ответов: 24
      Последнее сообщение: 11.11.2010, 17:05
    2. Вирус блокирует права администратора
      От killer666 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.05.2010, 18:09
    3. Ответов: 5
      Последнее сообщение: 30.09.2009, 11:40
    4. ограничены права администратора
      От D060606 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 27.04.2009, 17:23
    5. права администратора
      От miraxX в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 26.04.2009, 11:21

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01617 seconds with 21 queries