Показано с 1 по 7 из 7.

Critical System Warning! (заявка № 26484)

  1. #1
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    31

    Exclamation Critical System Warning!

    Таким сообщением радует какая-то дрянь, объявляет о наличии Zlob.PornAdvertiser.ba, SpywareIEMonster.b, предлагает скачать Windows XP antivirus. При этом IE отправляется по каким-то несуществующим ссылкам или прямо предлагает скачать какой-то XPAinstall, распознаваемый дрвебом как троян.

    Ничего плохого DrWeb не нашел.

    В общем, пока не очень страшно, просто IE периодически вырубается , да периодически выскакивают эти сообщения. Все-таки большая просьба, посмотрите, братцы, как это убрать.
    Последний раз редактировалось msnaumov; 09.09.2009 в 20:46.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\basesct32.dll','');
     DelBHO('{3F5A62E2-51F2-11D3-A075-CC7364CAE42A}');
     QuarantineFile('C:\WINDOWS\system32\wscmp.dll','');
     QuarantineFile('C:\WINDOWS\system32\timgmon.dll','');
     QuarantineFile('C:\WINDOWS\system32\timghook.dll','');
     QuarantineFile('C:\WINDOWS\system32\ntload.dll','');
     QuarantineFile('C:\WINDOWS\system32\csdlocalmon.dll','');
     QuarantineFile('c:\windows\system32\winupdate.exe','');
     DeleteFile('c:\windows\system32\winupdate.exe');
     DeleteFile('C:\WINDOWS\system32\wscmp.dll');
     DeleteFile('C:\WINDOWS\system32\basesct32.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ....

  4. #3
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    31

    Стало лучше

    После выполнения скрипта гадкие сообщения прекратились. Только вот IE после запуска быстро вылетает по ошибке. Мозила живет нормально, в ней и пишу.
    Последний раз редактировалось msnaumov; 09.09.2009 в 20:46.

  5. #4
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    31

    Карантин

    Отправил 2 файла - сначала virus.zip - это то, что выдал avz после выполнения скрипта. virus1.zip - собственно запрошенные файлы, полученные в ходе выполнения скрипта. Не сразу просек смысл.

  6. #5
    Junior Member Репутация
    Регистрация
    29.06.2008
    Сообщений
    31
    Вес репутации
    31

    Спасибо, помогло.

    Правда, на следующий день после применения лекарства эта гадость опять проявилась таким же манером. Повторное лечение тем же скриптом вновь помогло, более не возникает.

    Полагаю, этот вирь пролезает на комп, когда меня дома нет. Есть тут один голубчик, все сидит в одноклассниках и в vcontakte. А дрвеб его легко пропускает.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    C:\WINDOWS\system32\csdlocalmon.dll - пришлите согласно приложения 2 правил ...

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\ntload.dll - Trojan-Downloader.Win32.FraudLoad.vaof (DrWEB: Trojan.HideProc.34)
      2. c:\\windows\\system32\\winupdate.exe - Trojan.Win32.FraudPack.gen (DrWEB: Trojan.Fakealert.1179)
      3. c:\\windows\\system32\\wscmp.dll - Trojan.Win32.Agent.ueo (DrWEB: Trojan.Fakealert.993)


  • Уважаемый(ая) msnaumov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Critical System Errors!
      От Zion в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 05.12.2006, 16:18
    2. Critical System Errors!
      От Валерий в разделе Помогите!
      Ответов: 26
      Последнее сообщение: 04.12.2006, 11:05
    3. Critical System Errors!
      От Михрютка в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.12.2006, 00:30
    4. Critical System Error!
      От BOSS в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.11.2006, 03:59
    5. critical system errors
      От qaz в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 09.11.2006, 08:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01358 seconds with 20 queries