Показано с 1 по 14 из 14.

Spayware detected и прочая лабуда (заявка № 29850)

  1. #1
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    51
    Вес репутации
    33

    Spayware detected и прочая лабуда

    Собственно subj
    Логи приложены
    Последний раз редактировалось ivklim; 22.12.2008 в 12:50.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Закройте/выгрузите все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\karina.dat','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
     QuarantineFile('C:\WINDOWS\system32\buritos.exe','');
     QuarantineFile('c:\windows\system32\cpl32ver.exe','');
     QuarantineFile('c:\windows\system32\buritos.exe','');
     DeleteFile('c:\windows\system32\buritos.exe');
     DeleteFile('c:\windows\system32\cpl32ver.exe');
     DeleteFile('C:\WINDOWS\system32\buritos.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
     DeleteFile('C:\WINDOWS\system32\karina.dat');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    51
    Вес репутации
    33
    остались проблемки. Все сделали, как учил
    Последний раз редактировалось ivklim; 22.12.2008 в 12:50.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
    2. В карточке Автозапуск - Все отключить
    3. Перегрузить систему

    Закройте/выгрузите все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.


    -Пофиксите
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy1.emirates.net.ae:8080
    O4 - HKLM\..\Run: [buritos] buritos.exe
    O4 - HKLM\..\Run: [Cpl32ver] C:\WINDOWS\System32\Cpl32ver.exe
    O20 - AppInit_DLLs: karina.dat
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\karina.dat','');
     QuarantineFile('C:\WINDOWS\buritos.exe','');
     DeleteFile('C:\WINDOWS\buritos.exe');
     DeleteFile('C:\WINDOWS\karina.dat');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    51
    Вес репутации
    33
    Сделали. Логи и карантин отгрузили. Какие то резиденты висят ешё.
    Последний раз редактировалось ivklim; 22.12.2008 в 12:50.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите
    Код:
    O4 - HKLM\..\Run: [buritos] buritos.exe
    O4 - HKLM\..\Run: [Cpl32ver] C:\WINDOWS\System32\Cpl32ver.exe
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Cpl32ver.exe','');
      DeleteFile('C:\WINDOWS\System32\Cpl32ver.exe');
     DeleteFile('buritos.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  8. #7
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    51
    Вес репутации
    33
    Мы тут гоняем 3 скрипт но
    DeleteFile('c:\windows\system32\buritos.exe');
    DeleteFile('c:\windows\system32\cpl32ver.exe');
    вылезают опять после выполнения скрипта и после того как пофиксили.
    После перезагрузки компа всё снова наместе в логах HJ

    карантин и логи отгрузил
    Последний раз редактировалось ivklim; 22.12.2008 в 12:50.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите
    Код:
    O4 - HKLM\..\Run: [buritos] buritos.exe
    O4 - HKLM\..\Run: [Cpl32ver] C:\WINDOWS\System32\Cpl32ver.exe
    hijackthis.log повторите
    Последний раз редактировалось V_Bond; 10.09.2008 в 11:55.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    пофиксите
    Код:
    O4 - HKLM\..\Run: [buritos] buritos.exe
    O4 - HKLM\..\Run: [Cpl32ver] C:\WINDOWS\System32\Cpl32ver.exe
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\Elements\1stboot\Blueth\SI15CI.SYS','');
     DeleteService('SI15CI');
     DeleteFile('C:\Elements\1stboot\Blueth\SI15CI.SYS');
    BC_ImportDeletedList;
    ExecuteSysClean;
     BC_DeleteSvc('SI15CI');
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  11. #10
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    51
    Вес репутации
    33
    Мы тут гоняем ЧЕТВЕРТЫЙ скрипт но
    DeleteFile('c:\windows\system32\buritos.exe');
    DeleteFile('c:\windows\system32\cpl32ver.exe');
    вылезают опять после выполнения скрипта и после того как пофиксили.

    После перезагрузки компа всё снова наместе в логах HJ
    Так же после перезагрузкт появляется в реестре снова.

    чего то не пропадают у нас буритосы и СиПиЭли

    карантин и логи отгрузил

    Чего делать то ?
    Последний раз редактировалось ivklim; 22.12.2008 в 12:50.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    Spybot и Trend Micro деисталировать ... затем выполните последний скрипт ...

  13. #12
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    51
    Вес репутации
    33
    Вау - как будто бы все очистилось

    Посмотрите логи плз
    Последний раз редактировалось ivklim; 22.12.2008 в 12:50.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    все нормально ... эти двое реестр стерегли ... правда как всегда не от тех

  15. #14
    Junior Member Репутация
    Регистрация
    22.01.2008
    Сообщений
    51
    Вес репутации
    33
    еще раз спасибо

    если стерегли то окошки выскакивают, у нас вовремя выполнения скрипта ничего не выскакивало - как то они "молча стерегут" под скриптом почему-то

    Добавлено через 15 минут

    кстати обы выгружались на момент выполнения скрипта тоже. Причем тут деинсталяция ? Загадка!
    Последний раз редактировалось ivklim; 10.09.2008 в 14:53. Причина: Добавлено

  • Уважаемый(ая) ivklim, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. warning! spayware detected on your computer
      От salvo в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 07:09
    2. WARNING!Spayware detected...
      От ARGON в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 06:33
    3. spyware detected
      От darktier в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 24.10.2008, 16:13
    4. Spyware detected...
      От Reanimator177 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 18.09.2008, 16:53
    5. cbevtssvc.exe и прочая лабуда
      От ivklim в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 30.07.2008, 15:11

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00352 seconds with 20 queries