Показано с 1 по 5 из 5.

Critical Error! Attention, *user*!...viruses detected... (заявка № 28481)

  1. #1
    Junior Member Репутация
    Регистрация
    20.08.2008
    Сообщений
    2
    Вес репутации
    57

    Exclamation Critical Error! Attention, *user*!...viruses detected...

    Сабж появился после поиска кряков с посещением соответствующих сайтов без антивируса. Выглядит как окно сообщений с кнопками Да/Нет, всплывающее через раз при даблклике на любой папке в проводнике. При нажатии на любую из кнопок данного окна происходит запуск браузера и переход по адресу free-viruscan.com. Интересный момент - если те же папки разворачивать в боковом окне "Папки" нажимая на крестик то ничего необычного не происходит.
    Раньше с подобными явлениями я справлялся сам с помощью AVZ, антивирусов, мозга и прямых рук... но не в этот раз, уж больно хитрый зверь попался. Выручайте
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 20.08.2008 в 11:56.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное востановление.
    -Пофиксите
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
    O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IEPro\IEPro.dll
    O2 - BHO: WormRadar.com - {CEAF8FFD-A61C-46EF-A970-D77D90246918} - C:\WINDOWS\system32\sabz.dll
    O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{CEAF8FFD-A61C-46EF-A970-D77D90246918}');
     QuarantineFile('C:\WINDOWS\system32\sabz.dll','');
     DelBHO('{00011268-E188-40DF-A514-835FCD78B1BF}');
     QuarantineFile('C:\Program Files\IEPro\IEPro.dll','');
     DeleteFile('C:\Program Files\IEPro\IEPro.dll');
     DeleteFile('C:\WINDOWS\system32\sabz.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    20.08.2008
    Сообщений
    2
    Вес репутации
    57
    Спасибо!

    Пофиксил.
    Выполнил.
    Зловредное окно больше не появлялось.

    Мне затруднило поиск то, что ось (Windows Black Edition SP3) напичкана сторонними дровами и dll которые в диспетчерах и менеджерах AVZ не опознаются как знакомые, даже explorer.exe %) На всякий случай загрузил на сайт архив "подозрительных" файлов созданный пунктом 4 стандартных скриптов.
    Вложения Вложения
    Последний раз редактировалось so1omon; 20.08.2008 в 18:46.
    Говорящий не знает, знающий не говорит.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    В логах проблем не вижу.
    Если Вы их так же не замечаете, то желательно обновить Джаву.

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\sabz.dll - Trojan.Win32.BHO.gbn (DrWEB: Trojan.Fakealert.1223)


  • Уважаемый(ая) so1omon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Attention user! Some dangerous viruses detected in your system.
      От Vies в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 08:53
    2. Ответов: 7
      Последнее сообщение: 22.02.2009, 07:03
    3. Critical error! Attention, user!
      От SuncuT в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 20.08.2008, 15:54
    4. Attention, $user$, some dangerous viruses detected in your sistem!!!
      От Anatoliy2008 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 19.08.2008, 16:06
    5. Attention, $user$, some dangerous viruses detected in your sistem!!!
      От Anatoliy2008 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.08.2008, 14:24

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00644 seconds with 18 queries