Показано с 1 по 14 из 14.

braviax тоже. (заявка № 29911)

  1. #1
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    31

    braviax тоже.

    был сначала privacy remover, вроде удалось справиться. Теперь вот этот -красный кружок с крестиком и " Your computer is infected windows has detected..." отключает брандмауэр, перезагружает, меняет дом. страницу... наверное что-то еще..."
    nod 32 не помогает.
    заранее спасибо за помощь.
    PS.большая просьба учитывать мой весьма низкий уровень компьютерной грамотности .
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    На время выполнения скриптов, отключитесь от сети и отключите антивирусный монитор.
    Пофиксите с помощью Hijackthis строки:
    Код:
    O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
    O20 - AppInit_DLLs: C:\WINDOWS\system32\mmskolko.dll
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
    Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\braviax.exe');
     QuarantineFile('C:\Jts\WiseUpdt.exe','');
     QuarantineFile('C:\XDESK\XDESK.EXE','');
     QuarantineFile('C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\system32\mmskolko.dll','');
     QuarantineFile('c:\windows\system32\braviax.exe','');
     DeleteFile('c:\windows\system32\braviax.exe');
     BC_DeleteFile('c:\windows\system32\braviax.exe');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     BC_DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winyc83.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winyc83.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winwb82.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winvb14.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winvb14.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winuy71.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winuy71.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winux71.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winux71.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winux47.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winux47.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winrv14.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winrv14.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winru60.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winru60.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winps14.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winps14.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winos14.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winos14.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winor36.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winor36.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winor14.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winor14.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winnr47.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winnr47.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlp60.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winlp60.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winko47.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winko47.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winjn25.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winjn25.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winhl14.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winhl14.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingk60.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Wingk60.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingj25.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Wingj25.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winfj60.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winfj60.sys');
     DeleteFile('C:\WINDOWS\system32\mmskolko.dll');
     BC_DeleteFile('C:\WINDOWS\system32\mmskolko.dll');
     DeleteService('Winyc83');
     DeleteService('Winwb82');
     DeleteService('Winvb14');
     DeleteService('Winuy71');
     DeleteService('Winux71');
     DeleteService('Winux47');
     DeleteService('Winrv14');
     DeleteService('Winru60');
     DeleteService('Winps14');
     DeleteService('Winos14');
     DeleteService('Winor36');
     DeleteService('Winor14');
     DeleteService('Winnr47');
     DeleteService('Winlp60');
     DeleteService('Winko47');
     DeleteService('Winjn25');
     DeleteService('Winhl14');
     DeleteService('Wingk60');
     DeleteService('Wingj25');
     DeleteService('Winfj60');
    BC_DeleteSVC('Winyc83');
    BC_DeleteSVC('Winwb82');
    BC_DeleteSVC('Winvb14');
    BC_DeleteSVC('Winuy71');
    BC_DeleteSVC('Winux71');
    BC_DeleteSVC('Winux47');
    BC_DeleteSVC('Winrv14');
    BC_DeleteSVC('Winru60');
    BC_DeleteSVC('Winps14');
    BC_DeleteSVC('Winos14');
    BC_DeleteSVC('Winor36');
    BC_DeleteSVC('Winor14');
    BC_DeleteSVC('Winnr47');
    BC_DeleteSVC('Winlp60');
    BC_DeleteSVC('Winko47');
    BC_DeleteSVC('Winjn25');
    BC_DeleteSVC('Winhl14');
    BC_DeleteSVC('Wingk60');
    BC_DeleteSVC('Wingj25');
    BC_DeleteSVC('Winfj60');
    DelWinlogonnotifybykeyname('WinCtrl32');
    BC_Activate;
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=29911 , как написано в прил. 3 правил, и повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    31

    braviax тоже.

    карантин выслал. высылаю логи. Вроде красный кружок пропал и перезагруза нету.. Неужели все Ок?
    Вложения Вложения

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Были удалены:

    braviax.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.ai

    WinCtrl32.dll - Trojan-Downloader.Win32.Mutant.bhr - новый.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    Пофиксите с помощью Hijackthis строку:
    Код:
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Winuy14');
     BC_DeleteSvc('Winuy14');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winuy14.sys');
     BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winuy14.sys');
     DelWinlogonnotifybykeyname('WinCtrl32');
    BC_Activate;
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После перезагрузки, повторите логи, начиная с п. 10 правил.
    Последний раз редактировалось Numb; 10.09.2008 в 17:06.

  7. #6
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    31

    braviax тоже.

    AVZ при попытке выполнить скрипт выдает ошибку Undeclared indentifier: 'BC_Delete Service' в позиции 5:18

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    843
    Скрипт поправил, попробуйте выполнить повторно.

  9. #8
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    31

    braviax тоже.

    все сделал.
    Вложения Вложения

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winyd36.sys','');
     DeleteService('Winyd36');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winyd36.sys');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('Winyd36')
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки, повторите логи, начиная с п. 10 правил.

  11. #10
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    31

    braviax тоже.

    все сделал (AVZ выдала сначала ошибку- поставил недостающие ";" в скрипте- надеюсь правильно)
    жду дальнейших указаний.
    Вложения Вложения

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Спасибо за корректировку
    Удалите MegaUpload Toolbar - это спайварь.
    -Пофиксите
    Код:
    O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
    Поставьте Сервис Пак 3, возможно потребуется активация системы.
    Обновите Джаву.
    На что еще жалуетесь?

  13. #12
    Junior Member Репутация
    Регистрация
    08.09.2008
    Сообщений
    39
    Вес репутации
    31

    braviax тоже.

    "Удалите MegaUpload Toolbar - это спайварь."
    извините, а как его удалить? (я же говорил , что я чайник)

    Добавлено через 5 минут

    удалил через "установка удаление программ" - правильно?

    Добавлено через 10 минут

    фу-ты... я понял.. "пофиксить - это и было удаление...
    ничего, что я удалил через "установку-удаление"?
    извините за суету...
    жалоб вроде пока нет..
    насколько я понял теперь все в норме?
    если так, то спасибо большое - отличный сервис - просто фантастика!
    потратил уйму времени на самостоятельные попытки и привлечение знакомых...
    поначалу казалось сложноватым разобраться в правилах..., но результат того стоит.
    последний вопрос(пока) - что такое активация системы7
    Последний раз редактировалось map1998; 10.09.2008 в 19:32. Причина: Добавлено

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от map1998 Посмотреть сообщение
    последний вопрос(пока) - что такое активация системы7
    Нужно ввести 25-значный номер лицензии. Если Вы приобретали ПК с OEM-Версией - этот номер наклеен на этикетке на корпусе ПК, если Вы приобретали систему отдельно Вам нужно обратиться к продавцу.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,557
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\braviax.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.ai (DrWEB: Trojan.Packed.612)
      2. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bhr (DrWEB: BackDoor.Bulknet.23


  • Уважаемый(ая) map1998, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 26.03.2012, 19:23
    2. braviax.exe
      От velestmn в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 11.08.2009, 09:08
    3. Braviax..
      От Nidhogg в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 04:21
    4. braviax.
      От albert629 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 04:20
    5. Braviax
      От Nidhogg в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.03.2008, 14:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01180 seconds with 23 queries