Показано с 1 по 9 из 9.

Вирус (заявка № 107184)

  1. #1
    Junior Member Репутация
    Регистрация
    10.08.2011
    Сообщений
    9
    Вес репутации
    20

    Thumbs up Вирус

    Помогите пожалуйста у меня вот такая проблема: http://s004.radikal.ru/i207/1108/a4/10082cfa6ca6.jpg плюс к этом у меня при входе вконтакт и одноклассники пишет
    "Вы пытаетесь зайти под именем Андрея Перевезенцева из необычного места.

    Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите последние 4 цифры номера телефона, к которому привязана страница" и в одноклассниках то же самое при написании своего телефона приходит с обоих сайтов смс с одного и того же номера "5581"
    в общем не могу зайти на сайты соц. сетей. помогите пожалуйста
    Вложения Вложения
    Последний раз редактировалось olejah; 10.08.2011 в 12:59. Причина: virusinfo_cure.zip‎ - это карантин, его не надо к теме прикреплять

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) glabalik, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Info_bot получил(а) благодарность за это сообщение от


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Здравствуйте!!!

    virusinfo_cure.zip‎ - это карантин, его не надо к теме прикреплять!!! Лог называется virusinfo_syscure.zip
    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\lsass.exe','');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\lsass.exe');
    ClearHostsFile;
    BC_ImportAll;
    ExecuteSysClean;
    RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    ExecuteWizard('TSW',2,2,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте все необходимые логи (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log).

  6. Techno получил(а) благодарность за это сообщение от


  7. #4
    Junior Member Репутация
    Регистрация
    10.08.2011
    Сообщений
    9
    Вес репутации
    20
    1. Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы. - выполнил
    2. прикреплены ниже - Сделайте все необходимые логи (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip)
    Вложения Вложения

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от Techno Посмотреть сообщение
    - Сделайте все необходимые логи (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log).
    Цитата Сообщение от glabalik Посмотреть сообщение
    2. прикреплены ниже - Сделайте все необходимые логи (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip)
    Видите разницу? А она есть...
    Сделайте лог hijackthis.log. Правила, раздел диагностика п.3. Качаем hijackthis тут http://www.trendsecure.com/portal/en...HiJackThis.zip

  9. Techno получил(а) благодарность за это сообщение от


  10. #6
    Junior Member Репутация
    Регистрация
    10.08.2011
    Сообщений
    9
    Вес репутации
    20
    я просто прочитал что hijackthis.log делается для висты и 7..
    Вложения Вложения

  11. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от glabalik Посмотреть сообщение
    я просто прочитал что hijackthis.log делается для висты и 7..
    А если по-внимательнее прочитать

    Чисто, что с проблемой?

  12. Techno получил(а) благодарность за это сообщение от


  13. #8
    Junior Member Репутация
    Регистрация
    10.08.2011
    Сообщений
    9
    Вес репутации
    20
    исчезла! спасибо вам огромное буду внимательней !!! спасибо спасибо спасибо !!!!!

  14. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,509
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\admin\\application data\\lsass.exe - Trojan.Win32.Yakes.brd ( DrWEB: Trojan.Hosts.4561, BitDefender: Gen:Variant.Barys.664, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) glabalik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00698 seconds with 21 queries