Показано с 1 по 13 из 13.

Win 32/Adware.virtumonde И Win/Privacyremover.m 64 (заявка № 29916)

  1. #1
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    6
    Вес репутации
    31

    Win 32/Adware.virtumonde И Win/Privacyremover.m 64

    1)Помогити разобраться 3 дня немог нечего сделать вроде вирусов нету проверял сутками компьютер ну всетаки есть Win 32/Adware.virtumonde И Win/Privacyremover.m 64
    2) Незапускаеться почти некакие преложения и выдаёт ошибку rundll.32 к примечанию к памяти 0x0101300
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\autorun.wsh','');
     QuarantineFile('C:\autorun.wsh','');
     QuarantineFile('C:\System Volume Information\_restore{A8981686-EAF6-4BBC-A918-8994F4A4159A}\RP288\A0262946.dll','');
     QuarantineFile('oawmyxrc32.dll','');
     QuarantineFile('C:\WINDOWS\system32\drivers\murtqvpq.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Chl05.sys','');
     QuarantineFile('c:\windows\system32\lphc1r0j0etjd.exe','');
     DeleteService('murtqvpq');
     DeleteService('Chl05');
     DeleteFile('c:\windows\system32\lphc1r0j0etjd.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Chl05.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\murtqvpq.sys');
     DeleteFile('C:\WINDOWS\system32\blphc1r0j0etjd.scr');
     DeleteFile('C:\System Volume Information\_restore{A8981686-EAF6-4BBC-A918-8994F4A4159A}\RP288\A0262946.dll');
     DeleteFile('C:\autorun.wsh');
     DeleteFile('D:\autorun.wsh');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('murtqvpq');
    BC_DeleteSvc('Chl05');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    6
    Вес репутации
    31

    Карантин выслан

    Логи=>
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.
    -Пофиксите
    Код:
    F2 - REG:system.ini: UserInit=userinit.exe,
    O4 - HKLM\..\Run: [JFGKAUNJ] %systemroot%\JFGKAUNJ.exe
    O4 - HKLM\..\Run: [SMrhc5r0j0etjd] C:\Program Files\rhc5r0j0etjd\rhc5r0j0etjd.exe
    O20 - Winlogon Notify: oawmyxrc - oawmyxrc32.dll (file missing)
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\JFGKAUNJ.exe','');
     QuarantineFile('C:\Program Files\rhc5r0j0etjd\rhc5r0j0etjd.exe','');
     DeleteFile('C:\Program Files\rhc5r0j0etjd\rhc5r0j0etjd.exe');
     DeleteFile('C:\WINDOWS\JFGKAUNJ.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  6. #5
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    6
    Вес репутации
    31

    Карантин выслан

    Чтото все делаю вроде правельно но улутшения некакого непроисходит и карантины одни и тежы! Мб. в моем положение выбрасить компьютер?
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\Download Master\Lineage2 Scions of Destiny\system\npkcrypt.sys','');
     DeleteService('npkcrypt');
     DeleteFile('D:\Download Master\Lineage2 Scions of Destiny\system\npkcrypt.sys');
    BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('npkcrypt');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Выполните проверку системных файлов командой sfc /scannow : http://support.microsoft.com/?scid=k...0747&x=12&y=10
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  8. #7
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    6
    Вес репутации
    31
    Извините за нубство но я както непойму как выполнить sfc/scannow ( уменя просто некуда невходить везде пишит ошибка rundll
    можно както описать по этапно судь выполнения

    Добавлено через 29 минут

    Умня просто незапускаеться некакая программа и командная строка и даже через выполнить неполучаеться просто все наверно антивирус стер
    Последний раз редактировалось crashen; 10.09.2008 в 14:34. Причина: Добавлено

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Пуск/Выполнить... набрать sfc /scannow

  10. #9
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    6
    Вес репутации
    31
    Виндоусу неудалось найти "sfc" и тд

    Добавлено через 13 минут

    Как я понял надо переустанавливать Виндоус так как антивирус и тд стёр все что отвечает за востановление файлов исходными версиями
    Последний раз редактировалось crashen; 10.09.2008 в 14:52. Причина: Добавлено

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    - Выполните скрипт
    Код:
    begin
    executerepair(1);
    executerepair(6);
    executerepair(8);
    executerepair(9);
    executerepair(11);
    executerepair(16);
    executerepair(17);
    RebootWindows(true);
    end.
    После перезагрузки попробуйте сделать описанное.

  12. #11
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    6
    Вес репутации
    31
    Выполнил скрипт ток не понял "После перезагрузки попробуйте сделать описанное" что именно зделать -опять проверка карантина и логи?

    Добавлено через 2 минуты

    Ладно спасиб за трудоёмкий труд со стороны вас.Также незаходит некуда-буду винду переустанавливать проблема неишезла
    Последний раз редактировалось crashen; 10.09.2008 в 15:19. Причина: Добавлено

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от crashen Посмотреть сообщение
    что именно зделать -опять проверка карантина и логи?
    sfc /scannow

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,519
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 96
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\system volume information\\_restore{a8981686-eaf6-4bbc-a918-8994f4a4159a}\\rp288\\a0262946.dll - not-a-virus:WebToolbar.Win32.TMAagent.ab
      2. c:\\windows\\system32\\lphc1r0j0etjd.exe - Backdoor.Win32.Frauder.ei (DrWEB: Trojan.Fakealert.1234)


  • Уважаемый(ая) crashen, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Adware.virtumonde и PrivacyRemover.m64
      От za2ra3a в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 22.02.2009, 08:25
    2. Adware.Virtumonde & PrivacyRemover.M64
      От vipar в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 07:22
    3. Adware.Virtumonde, PrivacyRemover.M64
      От timur_v в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 07:15
    4. AdWare Virtumonde и PrivacyRemover M64
      От sadbadger в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.09.2008, 00:50
    5. Adware.Virtumonde, PrivacyRemover.M64
      От timur_v в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.08.2008, 02:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01144 seconds with 21 queries