Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Сообщение об установленном Spyware (заявка № 12989)

  1. #1
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    35
    Вес репутации
    34

    Exclamation Сообщение об установленном Spyware

    Добрый день!
    Постоянно появляются разные окна с сообщениями (на английском), с примерно одинаковым смыслом, что обнаружено Spyware, безопасность под угрозой, нажмите для установки antispyware и т.д.
    В папке System32 висит файл spywarewarning.mhtml, который удаляется только после завершения процесса 6to4svcj.exe, IE открывается со стартовой spywarewarning (то же самое - нажмите для установки antispyware и т.д.). FireFox работает нормально. Из антивирусов Norton и Dr.web Cureit ничего не находят.Если Adaware 2007 начинает сканирование, видно что 2 объекта обнаружил и - постоянно производится самопроизвольная перезагрузка компьютера. Восстановление системы не отключается.
    Помогите, пожалуйста !!!
    Последний раз редактировалось Den_in; 07.10.2007 в 18:43.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('c:\windows\system32\alga.exe','');
     QuarantineFile('\SystemRoot\system32\drivers\ps6ajzsb.sys','');     
     BC_ImportQuarantineList;
     BC_Activate;
     RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил..

  4. #3
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    35
    Вес репутации
    34
    после выполнения скрипта компьютер перезагрузился, карантин отправил, как узнать, получили ли Вы его?

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    alga.exe
    - да и по вирустотал подозрительный ...
    ps6ajzsb.sys -чистый ....
    выполните скрипт ...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('c:\windows\system32\alga.exe');     
     BC_ImportDeletedList;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    повторите логи ...

  6. #5
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    35
    Вес репутации
    34
    Вот новые логи. Кстати до обращения на сайт за помощью, я удалил файл 6to4svcj.exe, может зря, так как ничего не изменялось потом (на всякий случай файл держу в карантине AVZ).

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    6to4svcj.exe - пришлите по правилам ...

  8. #7
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    35
    Вес репутации
    34
    Отправил 6to4svcj.exe., из system32 файл spywarewarning.mhtml удалился! хотя раньше не давал, писал занят другим приложением.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    C:\WINDOWS\system32\6to4svcj.exe not-virus:Hoax.Win32.agent.r
    выполните скрипт...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('c:\windows\system32\alga.exe');
     DeleteFile('C:\WINDOWS\system32\6to4svcj.exe');
     BC_DeleteSvc('upnphostWmiApSrv');
     BC_ImportDeletedList;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    пофиксите...
    Код:
    O23 - Service: Протокол HTTP SSL HTTPFilterNetlogon (HTTPFilterNetlogon) - Unknown owner - C:\WINDOWS\system32\6to4svcj.exe (file missing)
    O23 - Service: Узел универсальн 099;х PnP-устройств upnphostWmiApSrv (upnphostWmiApSrv) - Unknown owner - C:\WINDOWS\system32\alga.exe (file missing)

  10. #9
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    35
    Вес репутации
    34
    <<O23 - Service: Узел универсальн 099;х PnP-устройств upnphostWmiApSrv (upnphostWmiApSrv) - Unknown owner - C:\WINDOWS\system32\alga.exe (file missing)>
    нет такой строки в окне HijackThis !!

    Добавлено через 11 минут

    Первую строчку пофиксил, перезагрузку выполнил,
    вроде все хорошо, окна не всплывают, IE после установки стартовой "с пустой" реагирует нормально, неужели всё?
    компьтер домашний, не хотелось бы больше подцепить заразу!!!
    Последний раз редактировалось Den_in; 07.10.2007 в 22:00. Причина: Добавлено

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    логи повторите...

  12. #11
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    35
    Вес репутации
    34
    Вот последние логи...

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\WINDOWS\system32\6to4svcj.exe');
     BC_DeleteSvc('HTTPFilterNetlogon');
     BC_ImportDeletedList;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    повторие лог ... hijackthis.log

  14. #13
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    35
    Вес репутации
    34
    Отправляю лог Hijack...

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    больше не вижу ничего зловредного....
    осталось разобраться с этим
    Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику

    решите что вам необходимо остальное поможем закрыть ...

  16. #15
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    35
    Вес репутации
    34
    Если честно, ничего не понимаю в этих службах , у компьютера 2 учетные записи: моя - как Админ и детская-общая, загружаем и играем игрушки с дисков, пользуемся инетом, хотя перешел с IE на FireFox (правда ли что лисица лучше?), ну и с админовской учетной записи периодически чищу диски и запускаю разные программки. Недавно поставил ZoneAlarm.

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    тогда выполните скрипт...
    Код:
    begin
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('TlntSvr', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('TermService', 4);
    SetServiceStart('RemoteRegistry', 4);
    RebootWindows(true);
    end.
    а лиса действительно лучше

  18. #17
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    35
    Вес репутации
    34
    Последний вопрос: после всех действий перестали переключаться пользователи в меню Пуск. Т.е. для того чтобы сменить пользователя, приходится делать полный выход из учетной записи, что неудобно, и можно ли оставить автозапуск с дисков?

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    включаем автозапуск ..
    Код:
    begin
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 1);
    RebootWindows(true);
    end.
    включаем быструю смену пользователя ...
    Выберите Start\Control Panel (Пуск\Панель управления).
    В окне Category (Категория) щелкните на User Accounts (Учетные записи пользователя).
    Выберите Change the way users log on or off (Смена пользователя при входе или выходе из системы).
    Поставте флажок Use Fast User Switching (Использовать быструю смену пользователя) и щелкните на Apply Options (Применить).
    Нажмите ОК для того, чтобы закрыть все окна.

  20. #19
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    35
    Вес репутации
    34
    Не могу включить быструю смену пользователей: ставлю флажок, жму применить, закрываю все окна, пробую сменить пользователя - нет результата, при входе в учетные записи еще раз - флажка на быстрой смене уже почему-то нет

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Не помню точно, но вроде службу терминалов надо включить что бы это не безопасная опция работала.
    Пробуйте:
    Код:
    begin
     SetServiceStart('TermService', 1);
    RebootWindows(true);
    end.
    P.S."Моя как админ"- надо про это забыть админ только для настройки программ, а не для работы и гулянья по инету. Заводите ещё одного юзера для себя.

  • Уважаемый(ая) Den_in, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 16.03.2013, 09:28
    2. Ответов: 3
      Последнее сообщение: 13.05.2011, 00:58
    3. Ответов: 9
      Последнее сообщение: 27.07.2010, 12:46
    4. Установка COMODO при установленном Outpost.
      От Vivicector в разделе Антивирусы
      Ответов: 5
      Последнее сообщение: 28.05.2010, 18:44
    5. Ответов: 7
      Последнее сообщение: 22.02.2009, 06:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00305 seconds with 20 queries