Показано с 1 по 5 из 5.

Здравствуйте! Помогите, пожалуйста!!! (заявка № 29281)

  1. #1
    Junior Member Репутация
    Регистрация
    30.08.2008
    Сообщений
    2
    Вес репутации
    31

    Exclamation Здравствуйте! Помогите, пожалуйста!!!

    При загрузке компьютера на рабочем столе появилась картинка, в которой содержится следующая надпись:
    Warning!
    Spyware detected on your computer!

    С уважением, Diana.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    скачайте C:\WINDOWS\System32\Drivers\Winjq52.sys - force delete
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     BC_DeleteSvc('Winjq52');
     BC_DeleteSvc('WudfSvcdmserver');
     BC_DeleteSvc('winmgmtTermService');
     BC_DeleteSvc('winmgmtMSIServer');
     BC_DeleteSvc('W32TimeNla');
     BC_DeleteSvc('TermServiceWmiApSrv');
     BC_DeleteSvc('TapiSrvBrowserLVPrcSrv');
     BC_DeleteSvc('TapiSrvBrowser');
     BC_DeleteSvc('ShellHWDetectionMSDTC');
     BC_DeleteSvc('SENSusnjsvc');
     BC_DeleteSvc('ScheduleTapiSrvBrowser');
     BC_DeleteSvc('RpcLocatorWebClient');
     BC_DeleteSvc('ProtectedStorageNla');
     BC_DeleteSvc('PolicyAgentxmlprov');
     BC_DeleteSvc('PolicyAgentDnscache');
     BC_DeleteSvc('NetDDEdsdmTermService');
     BC_DeleteSvc('MSIServerNetDDEdsdm');
     BC_DeleteSvc('LVPrcSrvupnphost');
     BC_DeleteSvc('HidServAppMgmtDhcp');
     BC_DeleteSvc('gusvcose');
     BC_DeleteSvc('EventSystemRpcSs');
     BC_DeleteSvc('DnscacheNetman');
     BC_DeleteSvc('DhcpSSDPSRV');
     BC_DeleteSvc('DhcpBrowser');
     BC_DeleteSvc('COMSysAppSSDPSRV');
     BC_DeleteSvc('clr_optimization_v2.0.50727_32TermServiceSpooler');
     BC_DeleteSvc('clr_optimization_v2.0.50727_32TermService');
     BC_DeleteSvc('CiSvcTapiSrv');
     BC_DeleteSvc('AppMgmtDhcp');
     BC_DeleteSvc('WmdmPmSNPolicyAgentxmlprov');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Winjq52.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\system32\lphc3s5j0e93n.exe','');
     QuarantineFile('c:\windows\system32\lphc3s5j0e93n.exe','');
     DeleteFile('c:\windows\system32\lphc3s5j0e93n.exe');
     DeleteFile('C:\WINDOWS\system32\lphc3s5j0e93n.exe');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\system32\Drivers\Winjq52.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjq52.sys');
     DeleteFile('C:\WINDOWS\system32\blphc3s5j0e93n.scr');
     DeleteFile('WinCtrl32.dll');
    BC_ImportDeletedList;
    ExecuteRepair(5);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    30.08.2008
    Сообщений
    2
    Вес репутации
    31
    Надеюсь, правильно поняла, то, что от меня требовалось сделать:
    Закачала файл, согласно приложению 3.
    Прикрепляю новые файлы.

    С уважением, Diana.
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
    2. В карточке Автозапуск - Все отключить
    3. В карточке Службы - Службы Windows не показывать, остальные отключить.
    4. Перегрузить систему, далее по тексту.

    IceSword , поищите и скопируйте файлы:
    Код:
    C:\WINDOWS\system32\Drivers\Winjq52.sys
    Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
    Потом удалите их с помощью force delete
    Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('WudfSvcdmserver');
     DeleteService('WmdmPmSNPolicyAgentxmlprovCiSvcTapiSrvProtectedStorageNla');
     DeleteService('WmdmPmSNPolicyAgentxmlprov');
     DeleteService('winmgmtTermService');
     DeleteService('winmgmtMSIServer');
     DeleteService('W32TimeNla');
     DeleteService('TermServiceWmiApSrv');
     DeleteService('TapiSrvBrowserLVPrcSrv');
     DeleteService('TapiSrvBrowser');
     DeleteService('ShellHWDetectionMSDTC');
     DeleteService('SENSusnjsvc');
     DeleteService('ScheduleTapiSrvBrowser');
     DeleteService('RpcLocatorWebClient');
     DeleteService('ProtectedStorageNla');
     DeleteService('PolicyAgentxmlprov');
     DeleteService('PolicyAgentDnscache');
     DeleteService('NetDDEdsdmTermService');
     DeleteService('MSIServerNetDDEdsdm');
     DeleteService('LVPrcSrvupnphost');
     DeleteService('HidServAppMgmtDhcp');
     DeleteService('gusvcose');
     DeleteService('gusvc');
     DeleteService('EventSystemRpcSs');
     DeleteService('DnscacheNetman');
     DeleteService('DhcpSSDPSRV');
     DeleteService('DhcpBrowser');
     DeleteService('COMSysAppSSDPSRV');
     DeleteService('clr_optimization_v2.0.50727_32TermServiceSpooler');
     DeleteService('clr_optimization_v2.0.50727_32TermService');
     DeleteService('ClipSrvLmHosts');
     DeleteService('CiSvcTapiSrvProtectedStorageNlaDcomLaunch');
     DeleteService('CiSvcTapiSrvProtectedStorageNla');
     DeleteService('CiSvcTapiSrv');
     DeleteService('AppMgmtDhcp');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Winjq52.sys','');
     QuarantineFile('C:\WINDOWS\system32\lphc3s5j0e93n.exe','');
     QuarantineFile('C:\WINDOWS\system32\blphc3s5j0e93n.scr','');
     DeleteFile('C:\WINDOWS\system32\blphc3s5j0e93n.scr');
     DeleteFile('C:\WINDOWS\system32\lphc3s5j0e93n.exe');
     DeleteFile('C:\WINDOWS\system32\Drivers\Winjq52.sys');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('WudfSvcdmserver');
     BC_DeleteSvc('WmdmPmSNPolicyAgentxmlprovCiSvcTapiSrvProtectedStorageNla');
     BC_DeleteSvc('WmdmPmSNPolicyAgentxmlprov');
     BC_DeleteSvc('winmgmtTermService');
     BC_DeleteSvc('winmgmtMSIServer');
     BC_DeleteSvc('W32TimeNla');
     BC_DeleteSvc('TermServiceWmiApSrv');
     BC_DeleteSvc('TapiSrvBrowserLVPrcSrv');
     BC_DeleteSvc('TapiSrvBrowser');
     BC_DeleteSvc('ShellHWDetectionMSDTC');
     BC_DeleteSvc('SENSusnjsvc');
     BC_DeleteSvc('ScheduleTapiSrvBrowser');
     BC_DeleteSvc('RpcLocatorWebClient');
     BC_DeleteSvc('ProtectedStorageNla');
     BC_DeleteSvc('PolicyAgentxmlprov');
     BC_DeleteSvc('PolicyAgentDnscache');
     BC_DeleteSvc('NetDDEdsdmTermService');
     BC_DeleteSvc('MSIServerNetDDEdsdm');
     BC_DeleteSvc('LVPrcSrvupnphost');
     BC_DeleteSvc('HidServAppMgmtDhcp');
     BC_DeleteSvc('gusvcose');
     BC_DeleteSvc('gusvc');
     BC_DeleteSvc('EventSystemRpcSs');
     BC_DeleteSvc('DnscacheNetman');
     BC_DeleteSvc('DhcpSSDPSRV');
     BC_DeleteSvc('DhcpBrowser');
     BC_DeleteSvc('COMSysAppSSDPSRV');
     BC_DeleteSvc('clr_optimization_v2.0.50727_32TermServiceSpooler');
     BC_DeleteSvc('clr_optimization_v2.0.50727_32TermService');
     BC_DeleteSvc('ClipSrvLmHosts');
     BC_DeleteSvc('CiSvcTapiSrvProtectedStorageNlaDcomLaunch');
     BC_DeleteSvc('CiSvcTapiSrvProtectedStorageNla');
     BC_DeleteSvc('CiSvcTapiSrv');
     BC_DeleteSvc('AppMgmtDhcp');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Di_1982, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Здравствуйте! Помогите пожалуйста.
      От Владилав в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.06.2012, 21:32
    2. Здравствуйте, помогите пожалуйста
      От alex51rus в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.03.2012, 22:58
    3. Здравствуйте! Помогите пожалуйста
      От Shenja1986 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.01.2012, 18:36
    4. Здравствуйте! Помогите пожалуйста!
      От wells в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 08.03.2011, 22:37
    5. Здравствуйте! Помогите пожалуйста
      От Айжан в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.09.2007, 14:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01162 seconds with 22 queries