Показано с 1 по 15 из 15.

Появился баннер, заблокировал Windows (заявка № 124766)

  1. #1
    Junior Member Репутация
    Регистрация
    15.09.2011
    Сообщений
    50
    Вес репутации
    20

    Появился баннер, заблокировал Windows

    Добрый день, помогите пожалуйста. Появился баннер блокирующий Windows. Всё сделал как описано
    Параметр userinit userinit
    Параметр shell Explorer.exe
    В приложении файлы реестра
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    326
    Уважаемый(ая) DJ_Orloff, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Безопасный режим с поддержкой командной строки работает?


  5. #4
    Junior Member Репутация
    Регистрация
    15.09.2011
    Сообщений
    50
    Вес репутации
    20
    Я загрузил виндовс с помощью системного мультизагрузочного диска
    Командная строка работает

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от DJ_Orloff Посмотреть сообщение
    Я загрузил виндовс с помощью системного мультизагрузочного диска
    Командная строка работает
    т.е. Вы загрузили зараженную систему?


  7. #6
    Junior Member Репутация
    Регистрация
    15.09.2011
    Сообщений
    50
    Вес репутации
    20
    Да, через системный диск. Поставил загрузку с CD. Зашёл в реестр и сделал экспорты Run'ов как написано в помощнике и приложил их в первом письме. А что дальше делать не знаю
    Последний раз редактировалось DJ_Orloff; 18.09.2012 в 11:07.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от Techno Посмотреть сообщение
    Командная строка работает
    Если в ней набрать explorer, появиться рабочий стол?


  9. #8
    Junior Member Репутация
    Регистрация
    15.09.2011
    Сообщений
    50
    Вес репутации
    20
    Цитата Сообщение от Techno Посмотреть сообщение
    Если в ней набрать explorer, появиться рабочий стол?
    Я там посидел разобрался, в папке с джокументами нашёл непонятный файл с расширение .exe, я его переименовал в расширение .bak и всё заработало. Надо ли чтото дальше делать, не появится ли он снова?

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Сделайте логи по правилам (раздел диагностика п.1-3)


  11. #10
    Junior Member Репутация
    Регистрация
    15.09.2011
    Сообщений
    50
    Вес репутации
    20

    Сделал

    Присылаю файлы во вложении
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Удалите через установку/удаление программ VPets

    - Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\72537d28.exe,C:\WINDOWS\system32\lungvi.exe,
    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\DOCUME~1\C4C4~1\LOCALS~1\Temp\8741875FdOh','');
     QuarantineFile('c:\documents and settings\Дима\0.09145238613729156.exe','');
     QuarantineFile('C:\systemhost\24FC2AE38A1.exe','');
     QuarantineFile('C:\WINDOWS\system32\lungvi.exe','');
     QuarantineFile('C:\WINDOWS\system32\72537d28.exe','');
     QuarantineFile('C:\Program Files\VPets\VPets.exe','');
     DeleteFile('C:\Program Files\VPets\VPets.exe');
     DeleteFile('C:\WINDOWS\system32\72537d28.exe');
     DeleteFile('C:\WINDOWS\system32\lungvi.exe');
     DeleteFile('C:\systemhost\24FC2AE38A1.exe');
     DeleteFile('c:\documents and settings\Дима\0.09145238613729156.exe');
     DeleteFile('C:\DOCUME~1\C4C4~1\LOCALS~1\Temp\8741875FdOh');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F7EXHZC0HB');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','c:\documents and settings\Дима\0.09145238613729156.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','8742296');
     DeleteFileMask('C:\Program Files\VPets','*',true);
     DeleteFileMask('C:\systemhost','*',true);
     DeleteDirectory('C:\Program Files\VPets');
     DeleteDirectory('C:\systemhost');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(10);
     ExecuteRepair(13);
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Установите SP3 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

    После установки обновлений:


    - Повторите логи.

    - Сделайте лог полного сканирования MBAM.


  13. Techno получил(а) благодарность за это сообщение от


  14. #12
    Junior Member Репутация
    Регистрация
    15.09.2011
    Сообщений
    50
    Вес репутации
    20
    Всё сделал как Вы написали, только программу VPets не удалял, т.к. её попросту нет в "Установка и удаление программ". Карантин прислал. Спасибо большое за помощь.

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Цитата Сообщение от DJ_Orloff Посмотреть сообщение
    Карантин прислал.
    А остальное сделать?


  16. #14
    Junior Member Репутация
    Регистрация
    15.09.2011
    Сообщений
    50
    Вес репутации
    20
    Сегодня в течении дня сделаю, Компьютер рабочий)))

  17. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 13
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) DJ_Orloff, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Баннер заблокировал windows
      От Valer4ik в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.06.2012, 16:00
    2. Баннер заблокировал windows
      От Flash05 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.04.2012, 00:13
    3. Помогите! Появился баннер Windows заблокирован
      От kate-nicko в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.01.2012, 22:40
    4. Появился порно баннер 2
      От xxc в разделе Помогите!
      Ответов: 32
      Последнее сообщение: 17.06.2010, 13:16
    5. Появился порно баннер
      От xxc в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.05.2010, 01:27

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00651 seconds with 22 queries