Показано с 1 по 9 из 9.

Вирус лезет через svchost в google-in-counter.org (заявка № 102588)

  1. #1
    Junior Member Репутация
    Регистрация
    20.04.2010
    Сообщений
    5
    Вес репутации
    52

    Thumbs up Вирус лезет через svchost в google-in-counter.org

    У меня стоит бесплатный аваст. Недавно началась эта проблема.
    Вот у человека такая же проблема: _http://www.nowa.cc/showthread.php?p=3906780
    Плюс еще вот: http://forum.avast.com/index.php?topic=78632.0
    Какая то эпидемия прямо...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) proh, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    551
    - Выполните скрипт в AVZ
    Код:
    begin
     QuarantineFile('E:\autorun.exe','');
     QuarantineFile('E:\autorun.inf','');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     RebootWindows(true);
    end.
    После перезагрузки:
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - обновите базы AVZ
    - Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

  5. #4
    Junior Member Репутация
    Регистрация
    20.04.2010
    Сообщений
    5
    Вес репутации
    52
    Извините, на диске E были установочные файлы виндоуз 7, этот диск я отформатировал...
    Я так понял, мне надо выполнить такой скрипт:
    Код:
    begin
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RebootWindows(true);
    end.
    Так?
    Просто я начинал обучение в школе вн и ВИ, но не закончил...

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    551
    выполните

  7. #6
    Junior Member Репутация
    Регистрация
    20.04.2010
    Сообщений
    5
    Вес репутации
    52
    Доктор, я кажется понял. Все мои проблемы начались с того, как я установил панель RocketDock. Я попробовал выключить ее... И вот мой верный друг аваст фрии не на что не ругается вот уже 40 минут, а до этого он ругался каждые 2 минуты...

  8. #7
    Junior Member Репутация
    Регистрация
    20.04.2010
    Сообщений
    5
    Вес репутации
    52
    Хотя, доктор, жалобы все еще есть....
    Последний раз редактировалось Bratez; 25.05.2011 в 15:05. Причина: убрал лишнее вложение

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    20.04.2010
    Сообщений
    5
    Вес репутации
    52
    Все спасибо за терпение. В австе запланировал сканирование до загрузки системы, нашел руткит gfxtray.exe кажется... Удалил, проверил все доктором вебом-все чисто

  • Уважаемый(ая) proh, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Неясная активность на google-in-counter.com
      От dj_al в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.05.2011, 09:38
    2. svchost.exe постоянно лезет в инет
      От Mishgun в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.12.2009, 21:39
    3. svchost лезет в интернет
      От chegermek в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 09.09.2009, 12:17
    4. кто-то лезет через 25 порт
      От taramaz в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 14.08.2009, 14:58
    5. Через svchost.exe в сеть лезет какая-то дрянь
      От sergius в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 01.12.2006, 05:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01223 seconds with 17 queries