Показано с 1 по 20 из 20.

Задолбал SanitarDiska (заявка № 22132)

  1. #1
    Junior Member Репутация
    Регистрация
    26.04.2008
    Сообщений
    43
    Вес репутации
    59

    Thumbs up Задолбал SanitarDiska

    Дней 5 назад произошел такой казус, не с того ни с чего возникла такая проблема, стали появляться окна с назойливым предложением установки этой программы программу не ставлю естественно но через некоторое время комп впадает в полный каматоз( Система Виндовс ХР3 антивирус нод32 2.7 с последними базами, фаервол оутпост 4 пробовал пролечить как написано на сайте с загрузочного диска что то находилось удалялось но при входе в интернет опять возникает проблема с этим санитаром( по инструкции пробовал создать 3 файла получается только 2( почему то virusinfo_syscure.zip. ну не в какую не создается а создается virusinfo_cure.zip может подскажете как пролечится и как создать этот файл( я его раз 10 создаю и ни как( все делаю как написано в пункте 8 правил, прилагаю файлы что получились

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    virusinfo_syscure.zip. ну не в какую не создается
    Вероятно из-за Аутпоста - отключите его и антивирус при выполнении скрипта.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    26.04.2008
    Сообщений
    43
    Вес репутации
    59
    Цитата Сообщение от Bratez Посмотреть сообщение
    Вероятно из-за Аутпоста - отключите его и антивирус при выполнении скрипта.
    отключаююююююююююююююююююю(((( сори за много Ю ( я отключаю сеть и антивирус, чтоб результат норм был специально заканчиваю с сайта новый АВЗ 4.30 обновляю и делаю стандартные скрипты я вчера с 22 до 2 ночи ток их и гонял мперва лечит.карантин он 3 в пункте) потом перегружаюсь и 2 стандартный скрипт

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Ну если никак - тогда давайте хотя бы syscheck и hijackthis.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    26.04.2008
    Сообщений
    43
    Вес репутации
    59
    ничего не понимаю(((( жму вверху прислать запрошенный карантин вроде что то отправляется но в теме не вижу чтоб отправленное появилось(

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Логи нужно прикрепить к сообщению...

  8. #7
    Junior Member Репутация
    Регистрация
    26.04.2008
    Сообщений
    43
    Вес репутации
    59
    прикрепляю открывается окно отправить в конце пишет типа спасибо что вы выполнили все наши требования по прикреплению файлов(
    Эта страница предназначена только для загрузки подозрительных файлов которые Вас попросили прислать.
    Логи нужно прикреплять к сообщениям на форуме.
    Спасибо что читаете правила и делаете всё так как Вас попросили, а не как попало.

    вот что пишет

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,509
    Вес репутации
    1303
    Нажмите при ответе на кнопку "Управление вложениями" и прикрепите логи к сообщению.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  10. #9
    Junior Member Репутация
    Регистрация
    26.04.2008
    Сообщений
    43
    Вес репутации
    59

    спасибо вышло)

    вроде так
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\DOCUME~1\andre\LOCALS~1\Temp\bwgo00016a9c.exe','');
     QuarantineFile('C:\WINDOWS\system32\mljgf.dll','');
     QuarantineFile('C:\WINDOWS\system32\jkkjk.dll','');
     QuarantineFile('C:\WINDOWS\system32\fccywtt.dll','');
     QuarantineFile('C:\WINDOWS\system32\gppwvpqm.dll','');
     QuarantineFile('C:\WINDOWS\system32\bitgdxhv.dll','');
     QuarantineFile('C:\WINDOWS\system32\awvvt.dll','');
     DeleteFile('C:\WINDOWS\system32\awvvt.dll');
     DeleteFile('C:\WINDOWS\system32\bitgdxhv.dll');
     DeleteFile('C:\WINDOWS\system32\gppwvpqm.dll');
     DeleteFile('C:\WINDOWS\system32\fccywtt.dll');
     DeleteFile('C:\WINDOWS\system32\jkkjk.dll');
     DeleteFile('C:\WINDOWS\system32\mljgf.dll');
     DeleteFile('C:\DOCUME~1\andre\LOCALS~1\Temp\bwgo00016a9c.exe');
     DelBHO('{DB6A22AF-600D-4478-8DDF-4843CDCAADB3}');
     DelBHO('{880BCFB7-3240-421E-B023-159FA3A800F8}');
     DelBHO('{7BED1F14-57E9-4E35-943F-CE1688F6CB4E}');
     DelBHO('{793724FD-8F8A-4E1A-A841-E82AD0BF5E1A}');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=22132).
    Сделайте новые логи.
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    26.04.2008
    Сообщений
    43
    Вес репутации
    59
    выдает ошибку "Failed to set data for "DisplayName"

    Добавлено через 18 минут

    в логах АВЗ пишет "Ошибка в работе антирукита [Out of memory],шаг 11

    Ошибка в работе антирукита [Access violation at address 00404D1F in module 'avz.exe'.Read of address 4F440000], шаг [9]
    Последний раз редактировалось lukasik; 27.04.2008 в 15:18. Причина: Добавлено

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните скрипт в безопасном режиме.
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    26.04.2008
    Сообщений
    43
    Вес репутации
    59
    вот новые логи а по той ссылке отправил вирус инфо а virusinfo_syscure.zip так и не создался(
    Вложения Вложения

  15. #14
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Пофиксить

    Код:
    O2 - BHO: (no name) - {DE2FDDD1-C2C1-4BF6-952A-E3ED97A83A53} - (no file)
    O2 - BHO: (no name) - {F538D4D6-4746-4C64-B2F5-4819CC845A9F} - C:\WINDOWS\system32\awvvt.dll (file missing)
    O4 - HKLM\..\Run: [b0d1d5dc] rundll32.exe "C:\WINDOWS\system32\qyerxrxi.dll",b
    O4 - HKLM\..\Run: [BMb3e2e640] Rundll32.exe "C:\WINDOWS\system32\mkmyeohu.dll",s
    O20 - Winlogon Notify: fccywtt - fccywtt.dll (file missing)
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


    Код:
    begin
    SetAVZGuardStatus(True);
    TerminateProcessByName('c:\docume~1\andre\locals~1\temp\bwgo00008cde.exe');
    DeleteFile('c:\docume~1\andre\locals~1\temp\bwgo00008cde.exe');
    DeleteFile('C:\WINDOWS\system32\mkmyeohu.dll');
    DeleteFile('C:\WINDOWS\system32\qyerxrxi.dll');
    DeleteFile('fccywtt.dll');
    DeleteFile('C:\WINDOWS\system32\awvvt.dll');
    DelBHO('{DE2FDDD1-C2C1-4BF6-952A-E3ED97A83A53}');
    DelBHO('{F538D4D6-4746-4C64-B2F5-4819CC845A9F}');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи.
    Последний раз редактировалось Гриша; 27.04.2008 в 17:07.

  16. #15
    Junior Member Репутация
    Регистрация
    26.04.2008
    Сообщений
    43
    Вес репутации
    59
    отправляю ,virusinfo_syscure.zip так и не создается(
    PS отправленные логи пофиксил
    Вложения Вложения

  17. #16
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    В логах чисто,какие-то проблемы остались?

  18. #17
    Junior Member Репутация
    Регистрация
    26.04.2008
    Сообщений
    43
    Вес репутации
    59
    гыыы это истерика))))) еще не проверял страшно)))))

  19. #18
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Проверьте результат сообщите,только перед проверкой очистите карантин AVZ

  20. #19
    Junior Member Репутация
    Регистрация
    26.04.2008
    Сообщений
    43
    Вес репутации
    59
    спасибо Вам всем ))))))вроде нормально всё) И с праздником!!!!

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 30
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\awvvt.dll - not-a-virus:AdWare.Win32.Virtumonde.qrd (DrWEB: Trojan.Virtumod.based)
      2. c:\\windows\\system32\\bitgdxhv.dll - not-a-virus:AdWare.Win32.Virtumonde.qrg (DrWEB: Trojan.Virtumod.based)
      3. c:\\windows\\system32\\gppwvpqm.dll - not-a-virus:AdWare.Win32.Virtumonde.qrh (DrWEB: Trojan.Virtumod.based)


  • Уважаемый(ая) lukasik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. internet.com задолбал
      От d2525dd в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 17.11.2011, 20:19
    2. svchost.exe:ext.exe задолбал
      От Nekromant в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 22.02.2009, 09:07
    3. xn1i9x.com задолбал!
      От PaPa в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 03:38
    4. SYMLCSV1.EXE задолбал ((
      От kukushka в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.02.2009, 03:32
    5. задолбал totour.exe
      От Dispater в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 01.11.2007, 17:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01226 seconds with 20 queries