Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 32.

Надпись: Warning! spyware detected on your computer! (заявка № 28396)

  1. #1
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    17
    Вес репутации
    31

    Exclamation Надпись: Warning! spyware detected on your computer!

    Изменился цвет рабочего стола. На нем висит картинка с надписью Warning! spyware detected on your computer!

    Отключился антивирус (Norton 360). После запуска ничего не находит
    Последний раз редактировалось karpov67; 19.08.2008 в 19:12.

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отключите восстановление системы!
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Windows\SYSTEM32\VIDEO.sys','');
     QuarantineFile('C:\Windows\System32\winhelp32.exe','');
     QuarantineFile('C:\Windows\System32\vmmreg32.dll','');
     DeleteFile('C:\Windows\System32\vmmreg32.dll');
     DeleteFile('C:\Windows\System32\winhelp32.exe');
     DeleteFile('C:\Windows\SYSTEM32\VIDEO.sys');
     DeleteFile('C:\Windows\System32\vmmreg32.bkp');
     DeleteFile('C:\Windows\System32\winhelp32.bkp');
     DeleteFile('C:\Windows\SYSTEM32\VIDEO.bkp');
    BC_ImportDeletedList;
     DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
     BC_DeleteSvc('VIDEO');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=28396).
    Сделайте новые логи, начиная с п.10 правил.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    17
    Вес репутации
    31
    Карантин отправил. Новые логи ниже
    Последний раз редактировалось karpov67; 19.08.2008 в 16:03.

  5. #4
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    17
    Вес репутации
    31
    virusinfo_syscheck.zip не грузится. Пишет "Превышен предел на форуме (19.5 Кбайт)". Как его загрузить?

    Добавлено через 10 минут

    На всякий случай: ссылка на логи в файлообменнике (оба файла в одном архиве)
    http://rapidshare.com/files/138433688/logi.rar.html
    Последний раз редактировалось karpov67; 19.08.2008 в 13:01. Причина: Добавлено

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    1. Повторяю:Отключите восстановление системы!

    2. С помощью IceSword, как описано здесь: http://virusinfo.info/showthread.php?t=17228, удалите следующие файлы:
    C:\Windows\System32\vmmreg32.dll
    C:\Windows\System32\winhelp32.exe
    C:\Windows\SYSTEM32\VIDEO.sys
    C:\Windows\System32\vmmreg32.bkp
    C:\Windows\System32\winhelp32.bkp
    C:\Windows\SYSTEM32\VIDEO.bkp

    3. Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\Windows\System32\vmmreg32.dll');
     DeleteFile('C:\Windows\System32\winhelp32.exe');
     DeleteFile('C:\Windows\SYSTEM32\VIDEO.sys');
     DeleteFile('C:\Windows\System32\vmmreg32.bkp');
     DeleteFile('C:\Windows\System32\winhelp32.bkp');
     DeleteFile('C:\Windows\SYSTEM32\VIDEO.bkp');
     DeleteFile('C:\Windows\system32\blphca8nj0en9o.scr');
    BC_ImportDeletedList;
     DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
     BC_DeleteSvc('VIDEO');
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(5);
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    4. Сделайте новые логи, начиная с п.10 правил.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    17
    Вес репутации
    31
    Мне кажется, что восстановление системы отключено (снимок экрана в прикрепленном файле). Остальные рекомендации выполняю. Спасибо
    Последний раз редактировалось karpov67; 19.08.2008 в 19:12.

  8. #7
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    17
    Вес репутации
    31
    IceSword не запускается. Пишет: "Initialize failed[1]!".
    Что делать?

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    попробуйте в safe mode

  10. #9
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    17
    Вес репутации
    31
    Цитата Сообщение от V_Bond Посмотреть сообщение
    попробуйте в safe mode
    Не запускается. Та же ошибка

    Добавлено через 1 минуту

    Переименованный в hockey.pif тоже не запускается
    Последний раз редактировалось karpov67; 19.08.2008 в 13:51. Причина: Добавлено

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    у вас виста ... IceSword запускаете правой кнопкой от имени администратора ?

  12. #11
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    17
    Вес репутации
    31
    да

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    скачать ...
    tools - wipe/copy file - browse и находим файлы
    - direct file content wiping - do operation - закрыть программу..
    - перезагрузится ...
    выполните скрипт ...

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    В дополнение к V_Bond если не сработает:

    Скачать: http://freenet-homepage.de/rene-gad/123.zip
    Распаковать не в темп-папку.
    Файл 123.pif - переименованный Avenger - запустить.
    Подтвердить все, откроется окно.
    Скопировать туда скрипт
    Код:
    files to delete: 
    C:\Windows\System32\vmmreg32.dll
    C:\Windows\System32\winhelp32.exe
    C:\Windows\SYSTEM32\VIDEO.sys
    C:\Windows\System32\vmmreg32.bkp
    C:\Windows\System32\winhelp32.bkp
    C:\Windows\SYSTEM32\VIDEO.bkp
    Запустить.
    ПК уйдет в ребут.
    После перезагрузки могут появиться сообщения об ошибках чтения драйвов - проигнорировать.
    Откроется окошко с логом. Его сохранить и прикрепить к сообщению.

  15. #14
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    17
    Вес репутации
    31
    Цитата Сообщение от V_Bond Посмотреть сообщение
    скачать ...
    tools - wipe/copy file - browse и находим файлы
    - direct file content wiping - do operation - закрыть программу..
    - перезагрузится ...
    выполните скрипт ...
    Спасибо, сработало. Все сделал. Ссылка на новые логи:
    http://rapidshare.com/files/138455993/logi-2.rar.html

    (почему то опять пишет о превышении размера)

    Добавлено через 48 секунд

    Цитата Сообщение от Rene-gad Посмотреть сообщение
    В дополнение к V_Bond если не сработает:
    Спасибо, вроде бы сработал предыдущий совет.
    Последний раз редактировалось karpov67; 19.08.2008 в 15:03. Причина: Добавлено

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    логи лучше прикрепить или выложить на нормальный файлообменник ...

  17. #16
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    17
    Вес репутации
    31
    Один загрузился... А второй пока никак.

    Какой файлообменник будет удобнее?
    Последний раз редактировалось karpov67; 19.08.2008 в 19:12.

  18. #17
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    17
    Вес репутации
    31
    Так. Вот и второй
    Последний раз редактировалось karpov67; 19.08.2008 в 16:22.

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    похоже чисто .... (два оставшихся лога выложите на slil.ru)

  20. #19
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от V_Bond Посмотреть сообщение
    похоже чисто .... (два оставшихся лога выложите на slil.ru)
    попробуйте выложить сюда: по сообщению администрации ощибка д.б. исправлена, заодно и проверим

  21. #20
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    17
    Вес репутации
    31
    Цитата Сообщение от V_Bond Посмотреть сообщение
    похоже чисто ....
    1. Цвет экрана не изменился - все еще синий
    2. При запуске появляется несколько окон, что-то там не запускается.
    3. Антивирус при перезапуске не запускается.

    Цитата Сообщение от V_Bond Посмотреть сообщение
    (два оставшихся лога выложите на slil.ru)
    Простите, какие логи надо выложить? Я не совсем понял.

  • Уважаемый(ая) karpov67, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 10
      Последнее сообщение: 22.02.2009, 07:16
    2. Ответов: 6
      Последнее сообщение: 22.02.2009, 06:14
    3. Надпись "Warning! Spyware detected on your computer"
      От byg в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 06:13
    4. Ответов: 1
      Последнее сообщение: 03.07.2008, 10:11
    5. Надпись на компе "Warning! Spyware detected on your computer"
      От kot707 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.06.2008, 13:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01250 seconds with 21 queries