Показано с 1 по 12 из 12.

вирус антиштраф (заявка № 128452)

  1. #1
    Junior Member Репутация
    Регистрация
    10.12.2012
    Сообщений
    36
    Вес репутации
    15

    вирус антиштраф

    вылезает антиштраф во вкладках. не заходит в вк одноклассники
    Вложения Вложения
    Последний раз редактировалось love me baby; 10.12.2012 в 15:21.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) love me baby, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Info_bot получил(а) благодарность за это сообщение от


  5. #3
    Junior Member Репутация
    Регистрация
    10.12.2012
    Сообщений
    36
    Вес репутации
    15
    B pervom postu vlozheniya

  6. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,558
    Вес репутации
    708
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
      ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
      ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('I:\program files\relevantknowledge\rlvknlg.exe','');
      QuarantineFile('I:\Documents and Settings\Администратор\Local Settings\Application Data\Floomby\floomby.exe','');
      QuarantineFile('I:\Documents and Settings\UpdatusUser\Главное меню\Программы\Автозагрузка\Game-Edition.Ru.bat','');
      QuarantineFile('I:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\o8LM4dZOxt0.exe','');
      QuarantineFile('I:\WINDOWS\TEMP\18U7UTe6.sys','');
      QuarantineFile('i:\qgna\qgna.exe','');
      DeleteFile('I:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\o8LM4dZOxt0.exe');
      DeleteFile('I:\WINDOWS\TEMP\93305984FdOh');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','93306078');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    Деинсталируйте relevantknowledge

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - Сделайте лог полного сканирования МВАМ.

    по окончанию лечения смените все пароли.

    ProxyServer = http=127.0.0.1:8888; - сами прописывали ?

    - - - Добавлено - - -

    - Сделайте логи RSIT.
    - Сделайте лог полного сканирования МВАМ.

  7. regist получил(а) благодарность за это сообщение от


  8. #5
    Junior Member Репутация
    Регистрация
    10.12.2012
    Сообщений
    36
    Вес репутации
    15
    Вы издеваетесь?После того как я выполнил скрипт
    Код:
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('I:\program files\relevantknowledge\rlvknlg.exe','');
      QuarantineFile('I:\Documents and Settings\Администратор\Local Settings\Application Data\Floomby\floomby.exe','');
      QuarantineFile('I:\Documents and Settings\UpdatusUser\Главное меню\Программы\Автозагрузка\Game-Edition.Ru.bat','');
      QuarantineFile('I:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\o8LM4dZOxt0.exe','');
      QuarantineFile('I:\WINDOWS\TEMP\18U7UTe6.sys','');
      QuarantineFile('i:\qgna\qgna.exe','');
      DeleteFile('I:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\o8LM4dZOxt0.exe');
      DeleteFile('I:\WINDOWS\TEMP\93305984FdOh');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','93306078');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    У меня не запускается ни одна служба, не выходит в интернет нету звука, вы как это объясните?
    Сижу с другово пк
    Сначала я думал дрова слители, после чего попробовал установить а мне пишет что в безопасном режиме невозможно установить
    хотя я не заходил в безоп.реж.
    не видит не флешки не чего не меняется винда
    вы что натворили?

  9. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,558
    Вес репутации
    708
    love me baby, скрипт не удалял и не трогал ничего системного, даже не знаю из-за чего это могло произойти. А в безопасном режиме тоже не работает всё ?

    Можете зайти в свойства папки, программ и посмотреть там владелец у них указан ?
    http://просто-пк.рф/win7/uznat-vladeltsa-papki.html

  10. regist получил(а) благодарность за это сообщение от


  11. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888; https=127.0.0.1:8888
    Интернет должен появиться
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. thyrex получил(а) благодарность за это сообщение от


  13. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    +
    love me baby,
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите Антивирус и Файрвол.

    В AVZ выполните скрипт:

    Код:
    begin
    ClearHostsFile;
    ExecuteWizard('TSW',2,2,true);
    end.
    Перезагрузитесь, проверьте работоспособность.
    Проверьте также наличие файла c:\WINDOWS\system32\drivers\tcpip.sys
    Paula rhei.
    Поддержать проект можно тут

  14. миднайт получил(а) 2 благодарностей за это сообщение от


  15. #9
    Junior Member Репутация
    Регистрация
    10.12.2012
    Сообщений
    36
    Вес репутации
    15
    Цитата Сообщение от thyrex Посмотреть сообщение
    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888; https=127.0.0.1:8888
    Интернет должен появиться
    я нашел там такую строчку и профиксил, но не чего не изменилось(((

    Цитата Сообщение от миднайт Посмотреть сообщение
    +
    love me baby,
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите Антивирус и Файрвол.

    В AVZ выполните скрипт:

    Код:
    begin
    ClearHostsFile;
    ExecuteWizard('TSW',2,2,true);
    end.
    Перезагрузитесь, проверьте работоспособность.
    Проверьте также наличие файла c:\WINDOWS\system32\drivers\tcpip.sys

    Не чего не помогло, автозапуск не работает
    Запустил в ручную службы интернет появился и темы, многие службы не запускаются


    Отчеты:
    Вложения Вложения

  16. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Что-то в первых логах я не видел comboFix'a, а сейчас вижу... Когда успели его запустить?
    Лог его работы приложить можете?

    - Выполните в АВЗ:
    Код:
    begin
     QuarantineFile('I:\WINDOWS\system32\DRIVERS\tcpip.sys','');
     QuarantineFile('i:\windows\system32\mmc.exe','');
     QuarantineFile('i:\qgna\qgna.exe','');
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


    Восстановите запуск служб по умолчанию.


  17. Techno получил(а) 3 благодарностей за это сообщение от


  18. #11
    Junior Member Репутация
    Регистрация
    10.12.2012
    Сообщений
    36
    Вес репутации
    15
    Цитата Сообщение от Techno Посмотреть сообщение
    Что-то в первых логах я не видел comboFix'a, а сейчас вижу... Когда успели его запустить?
    Лог его работы приложить можете?

    - Выполните в АВЗ:
    Код:
    begin
     QuarantineFile('I:\WINDOWS\system32\DRIVERS\tcpip.sys','');
     QuarantineFile('i:\windows\system32\mmc.exe','');
     QuarantineFile('i:\qgna\qgna.exe','');
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


    Восстановите запуск служб по умолчанию.
    Еще нету файла msconfig
    прописываю в строке выполнить а мне пишет файл не найден
    Последний раз редактировалось thyrex; 12.12.2012 в 23:34.

  19. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Загрузите файл карантина так, как Вам было указано
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Вирус антиштраф
    От Rinin в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 09.12.2012, 18:43
  2. Вирус антиштраф!
    От Qaqtus Maklay в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 06.12.2012, 22:13
  3. Вирус Антиштраф
    От Екатерина26 в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 06.12.2012, 15:54
  4. Вирус Антиштраф
    От sixpounder в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 03.12.2012, 22:29
  5. Вирус - Антиштраф
    От Timon96 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 29.11.2012, 22:33

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00155 seconds with 24 queries