Показано с 1 по 19 из 19.

Dialer.Micro.origin (заявка № 15045)

  1. #1
    Junior Member Репутация
    Регистрация
    08.12.2007
    Сообщений
    30
    Вес репутации
    33

    Thumbs up Dialer.Micro.origin

    Здравствуйте, уважаемые специалисты!
    Проблема следующая: около недели назад одновременно появились две проблемы - я попытался, но не смог проверить почту и микрофон в гарнитуре перестал работать. Объясню чуть подробнее. У меня в Оутлуке два удостоверения - для меня и для брата. Учетные записи у нас открыты на одном и том же сайте. Я проверил получение почты по своей учетной записи - все было в порядке, а при проверке почты по учетной записи брата при нажатии кнопки "Получить все" появлялось окошко, где просили ввести учетную запись и пароль (хотя все поля были заполнены правильным логином и паролем). Причем в настройках у меня стоит "Запомнить" и меню появляться не должно. При подтверждении логина и пароля появлялось сообщение об ошибке соединения с почтовым сервером. На компьютере стоит Касперский v.6.0.1.411. Я проверил отчеты. В отчете по защите нашел, что было "обнаружено потенциально опасное ПО Hidden install" - t0.exe.Касперский его удалил. Но через поиск фалов папке system32 я нашел t0.exe и t0 - файл параметров конфигурации. Удалять не стал. В интеренете нашел информацию, что после этого пропадает доступ в интернет. Кроме того появилось сетевое подключение, причем модемное dial-up, хотя у меня на компьютере никакого диал-апа отрадясь не было (DSLом пользуюсь). Я это соединение удалил. Да и еще как я писал выше, перестал работать микрофон в гарнитуре, подключенный на передней панели. Я не уверен, но эти два события может как то связаны? У меня есть еще микрофон, подключенный к материнке. Там он работал и работает. И микрофон из гарнитуры через то же гнездо работал. А вот в передней панели оба перестали работать. Я перустанавливал несколько раз дрова. Сначало не помогло, а потом вдруг микрофон заработал. Теперь опять перестал. В интернете я нашел пост, что у кого-то был троян, который аудио-настройки сбивал постоянно, в частности микрофон тоже не работал. "Железо" само по себе рабочее. В общем потом я нашел ваш сайт, прочитал все рекомендации, сохранил их, закачал все необходимые программы. Стал делать все по пунктам. Обновленный Касперский ничего не нашел. DrWeb, записанный предварительно на диск, нашел 2 файла Trojan.Proxy.1824 и 5 штук Dialer.Micro.origin . Троянов он удалил, а вот Dialer не стал, так как они неизлечимы (находяться по адресу C:\System Volume Information\_restore{652657C9-08D1-48C5-B556-C6D2663E035B}\). DrWeb их перенес (куда, я так и не понял, ведь программа была запущена с диска, а значит папок с карантином создано не было). Я собрался все делать дальше по вашим правилам, но пункт 7 гласит - Отключите восстановление системы. В ссылке же говорится, что "квалифицированным пользователям, а также всем в случае когда на компьютере имеется ценная информация не рекомендуется сразу отключать восстановление системы. Предварительно стоит убедиться что директория восстановления системы заражена". Я не особенно квалифицированный, но у меня на компьютере действительно есть ценная информация, а неизлечимые файлы, как я понял как раз и дирректории восстановления системы. Подскажите, пожалуйста, что мне делать дальше, чтобы и данные сохранить и компьютер почистить от вирусов и от всего остального?
    P.S. Пока набирал Вам сообщение у меня стало соединение обрываться через определенное время, а потом не восстанавливалось. Я первый раз использовал WinsocxpFix, а потом функцию исправления в самом соединении. Вроде помогло. Но потом опять оборвалось. меня ни разу до этого соединение само не обрывалось. Может ваш сайт кикает за простой? Или проделки вируса?

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Для начала выаолните правила. Дословно.

  4. #3
    Junior Member Репутация
    Регистрация
    08.12.2007
    Сообщений
    30
    Вес репутации
    33
    Все понял. Хотел просто удостовериться, что делаю все как надо.
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    В логе всё чисто,пришлите файлы t0.exe и t0,предварительно заархивируйте их в zip архив с паролем "virus" и отправьте по ссылке http://virusinfo.info/upload_virus.php?tid=15045
    Вы вернули все настройки вашего провайдера?ибо после применения утилиты WinsocxpFix они сбросились.

  6. #5
    Junior Member Репутация
    Регистрация
    08.12.2007
    Сообщений
    30
    Вес репутации
    33
    Да, все настройки вернул. У меня DSL-модем работает через сетевую карту, так что настройки обнулились у этого соединения (второе соединение - с интернетом - не сбилось). Я их восстановил. Запрошеные файлы через AVZ нашел, поместил в карантин и заархивировал как Вы просили. Буду ждать дальнейших инструкций.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    айпи адрес днс сервера(172.16.2.1) точно должен быть выставлен в ручную,а не выдаваться в автоматически?и файлики t0.exe и t0 можете удалить.

  8. #7
    Junior Member Репутация
    Регистрация
    08.12.2007
    Сообщений
    30
    Вес репутации
    33
    Файлы t0.exe и t0 через AVZ (в карантине) удалил. Остался t0.ink в Document and setings. Его нужно удалять? Что мне делать дальше?

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пришлите файлик по правилам (на всякий случай) ....

  10. #9
    Junior Member Репутация
    Регистрация
    08.12.2007
    Сообщений
    30
    Вес репутации
    33
    Файл отослал по вышеуказаной ссылке.
    У меня до сих пор отключено автовосстановление. Его уже можно включить или вообще не стоит?
    И у меня есть еще несколько вопросов, если Вы не против.
    1) У меня все еще не работает микрофон на передней панели. Может это быть последствием вируса? Может как-нибудь можно эти настройки восстановить? Или этот вопрос уже не по адресу?
    2) Как мне обезопасить себя от повторения подобного? Ведь антивирус пропустил трояна? Может мне отключить ненужные службы и что-то еще? Было бы замечательно, если бы в рубрике Чаво был размещен совет или скрипт для AVZ, который бы отключал ненужные рядовому пользователю сервисы, являющиеся лазейкой для вирусов.

    Добавлено через 10 минут

    Да, еще один момент. В Documents and setings нашел папку карантина от DRWeb CureIt. Так вот там те пять зараженных файлов из папки _restore + descript.ion до сих пор находятся (вот куда он их поместил!). Что делать с ними?
    Последний раз редактировалось tutank; 09.12.2007 в 18:06. Причина: Добавлено

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    1 присланный файлик чистый ...
    2 восстановление можно включить ...
    3 что из этого используется ?.... остальное поможем отключить ....
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    4 фалы вкарантине веба можно удалить ....

  12. #11
    Junior Member Репутация
    Регистрация
    08.12.2007
    Сообщений
    30
    Вес репутации
    33
    Компьютер у меня домашний, поэтому из указанных служб я ни одной не знаю. Ни разу не пользовался. Из Безопасности, думаю, можно все отключить. И автозапуск тоже. Буду через setup ручками запускать.

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Буду через setup ручками запускать.
    Ну не все так сурово
    По двойному щелчку на иконке диска autorun будет запускаться по-прежнему.
    I am not young enough to know everything...

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ....
    Код:
    begin
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('TermService', 4);
    RebootWindows(true);
    end.

  15. #14
    Junior Member Репутация
    Регистрация
    08.12.2007
    Сообщений
    30
    Вес репутации
    33
    Скрипт выполнил. Перезагрузился. Но до выполнения скрпта и сразу после перезагрузки KAV выдал предупреждение о том, что msmessenger.exe пытался запуститься и вмешаться в работу системы. Я его запретил. Как эту службу можно вообще отключить?

  16. #15
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Если речь идет о программе Windows Messenger, то запустите ее через меню "Пуск - Программы" и в настройках уберите галочку "Запускать при старте Windows". А можно и вовсе от него избавиться через Установка/Удаление программ - Установка компонентов Windows.
    I am not young enough to know everything...

  17. #16
    Junior Member Репутация
    Регистрация
    08.12.2007
    Сообщений
    30
    Вес репутации
    33
    Тьфу, тьфу, тьфу. Ничего мой компьютер болше не беспокоит. Дай бог, чтобы надолго. Спасибо большое за помощь и оперативность, с которой откликнулись на проблему. Как часто можно обращаться к вам для профилактики? Один раз в месяц не будет часто?
    И еще как мне закрыть тему, поставив значок с большим пальцем вверх?

  18. #17
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Обращайтесь в любое время, если появится повод для беспокойства.
    I am not young enough to know everything...

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Для профилактики нужно под юзером сидеть с ограниченными правами , а не под админомПалец модераторы могут менять, сейчас сделаю
    P.S.не забываем нажимать на 5 :http://www.eaward.ru/listprojs.php?w...at=1&proj=2038

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,540
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) tutank, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trend Micro предлагает бесплатную версию Trend Micro Internet Security Pro
      От SDA в разделе Новости компьютерной безопасности
      Ответов: 5
      Последнее сообщение: 28.01.2009, 14:00
    2. Trojan.Starter.origin
      От S_A_106 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.12.2008, 00:10
    3. Trojan.DownLoader.origin
      От kulemanson в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 21.04.2008, 12:47
    4. Снова Dialer.Micro.origin
      От tutank в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 28.12.2007, 19:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00764 seconds with 25 queries