Показано с 1 по 11 из 11.

WARNING!Spyware detected on your computer! (заявка № 29425)

  1. #1
    Junior Member Репутация
    Регистрация
    27.08.2008
    Сообщений
    6
    Вес репутации
    31

    Thumbs up WARNING!Spyware detected on your computer!

    Здравствуйте!
    При загрузке системы в окне на красном фоне белым текстом стало появляться сообщение WARNING!Spyware detected on your computer!
    Помогите, пожалуйста, мне избавиться от шпиона.
    Логи прилагаю.
    Заранее благодарен Вам за помощь!
    С уважением,
    Александр.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    BC_DeleteSvc('Winyc71');
    BC_DeleteSvc('Winxc70');
    BC_DeleteSvc('Winva02');
    BC_DeleteSvc('Wintx36');
    BC_DeleteSvc('Winsw47');
    BC_DeleteSvc('Winsw46');
    BC_DeleteSvc('Winqt14');
    BC_DeleteSvc('Winlo13');
    BC_DeleteSvc('Winim57');
    BC_DeleteSvc('Winhl81');
    BC_DeleteSvc('Wineh03');
    BC_DeleteSvc('Winbf25');
    BC_DeleteSvc('wscsvcMSIServer');
    BC_DeleteSvc('wscsvchpqcxs08VSS');
    BC_DeleteSvc('wscsvchpqcxs08');
    BC_DeleteSvc('SPIDERNTRemoteRegistry');
    BC_DeleteSvc('ProtectedStorageCiSvc');
    BC_DeleteSvc('NtLmSspHidServ');
    BC_DeleteSvc('ImapiServiceNtmsSvc');
    BC_DeleteSvc('DhcpProtectedStorage');
    BC_DeleteSvc('ALGRasAuto');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winbf25.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wineh03.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winhl81.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winim57.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlo13.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winqt14.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winsw46.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winsw47.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wintx36.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winva02.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winxc70.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winyc71.sys');
     DeleteFile('C:\WINDOWS\system32\blphc7bkj0e5e5.scr');
    BC_ImportDeletedList;
    ExecuteSysClean;
    RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
    ExecuteRepair(5);
    ExecuteRepair(6);
    ExecuteRepair(8);
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    27.08.2008
    Сообщений
    6
    Вес репутации
    31
    Надпись при загрузке перестала появляться.
    Запрошенный карантин выслал солгасно инструкции через ссылку красным текстом сверху: "Прислать запрошенный карантин"

    Добавлено через 1 час 9 минут

    Высылаю логи согласно приложению №3
    Последний раз редактировалось alexusis; 01.09.2008 в 23:46. Причина: Добавлено

  5. #4
    Junior Member Репутация
    Регистрация
    27.08.2008
    Сообщений
    6
    Вес репутации
    31
    Логи прилагаю
    Вложения Вложения

  6. #5
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    BC_DeleteSvc('ImapiServiceRpcSs');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Повторите лог virusinfo_syscheck.zip.
    Проблемы наблюдаются?

  7. #6
    Junior Member Репутация
    Регистрация
    27.08.2008
    Сообщений
    6
    Вес репутации
    31
    Лог прилагаю.Проблемы не наблюдаются.
    Лечение закончено?
    Вложения Вложения

  8. #7
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Да больше ничего подозрительного в логах.

  9. #8
    Junior Member Репутация
    Регистрация
    27.08.2008
    Сообщений
    6
    Вес репутации
    31
    Спасибо огромное!
    Даже не верится!
    Удачи Вам и процветания!

    Добавлено через 1 минуту

    Какой файрволл рекомендуете?
    Последний раз редактировалось alexusis; 02.09.2008 в 00:15. Причина: Добавлено

  10. #9
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Цитата Сообщение от alexusis Посмотреть сообщение
    Какой файрволл рекомендуете?
    Почитайте этот раздел, надеюсь поможет Вам подобрать.

  11. #10
    Junior Member Репутация
    Регистрация
    27.08.2008
    Сообщений
    6
    Вес репутации
    31
    Ещё раз огромное спасибо!
    Всего Вам хорошего!

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,516
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) alexusis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 22
      Последнее сообщение: 22.02.2009, 07:16
    2. Ответов: 10
      Последнее сообщение: 22.02.2009, 07:16
    3. Ответов: 6
      Последнее сообщение: 22.02.2009, 06:14
    4. Ответов: 1
      Последнее сообщение: 29.09.2008, 10:38
    5. Ответов: 9
      Последнее сообщение: 01.07.2008, 18:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00712 seconds with 22 queries