Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 51.

Всё ещё вирус VIRUS ALERT! (заявка № 30267)

  1. #1
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    45
    Вес репутации
    31
    Здраствуйте!Помогите пожалуйста!!!Надпись рядом с часами VIRUS ALERT!Постоянно всплывающее сообщение Windows Security Alert на английском языке с предложением загрузить какую-то антивирусную программу.Попытка залезть самостоятельно в IE я пользуюсь Оперой.У меня стоит NOD32 он пытается блокировать этот адрес в IE.После проверки на вирусы,в результате которой было найдено и удалено несколько троянов,ничего не получилось.На рабочем столе появляются три новых ярлыка я их удаляю,но они снова появляются.Жёсткий диск виден только в безопасном режиме в обычном он пропал.
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 16.09.2008 в 14:54.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\fccyxwtQ.dll','');
     QuarantineFile('C:\WINDOWS\dtseqrxk.dll','');
     QuarantineFile('C:\WINDOWS\mgxfebsq.dll','');
     DelBHO('{1C72EAC1-FA16-4EA4-A5DF-78262FF08CD5}');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{D355A751-C166-4351-8112-0EB0775E1B16}');
     DelBHO('{5B3F04AA-702E-4A1B-82F6-DA557CAEC09E}');
     QuarantineFile('C:\WINDOWS\vmgspntbmaq.dll','');
     QuarantineFile('C:\WINDOWS\fqbewlna.dll','');
     QuarantineFile('C:\WINDOWS\system32\mgcdkwip.dll','');
     DeleteFile('C:\WINDOWS\system32\mgcdkwip.dll');
     DeleteFile('C:\WINDOWS\fqbewlna.dll');
     DeleteFile('C:\WINDOWS\vmgspntbmaq.dll');
     DeleteFile('C:\WINDOWS\system32\fccyxwtQ.dll');
     DeleteFile('C:\WINDOWS\mgxfebsq.dll');
     DeleteFile('C:\WINDOWS\dtseqrxk.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Как убрать надпись VIRUS ALERT! :
    Панель управления - Язык и региональные стандарты - кнопка Настройка - вкладка Время, залезть курсором в графу "Формат времени" и убрать.
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы.
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    45
    Вес репутации
    31
    Простите как включить Internet Explorer я не вижу стандартных программ,панели управления жёсткого диска.Пользуюсь браузером Опера.А вирус как раз открывал Internet Explorer.Также не могу убрать надпись рядом с часами поскольку панель управления видна только в безопасном режиме.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    - Выполните скрипт
    Код:
    begin
    executerepair(5);
    executerepair(6);
    executerepair(8);
    executerepair(9);
    executerepair(11);
    executerepair(16);
    executerepair(17);
    RebootWindows(true);
    end.
    После перезагрузки проинформируйте о состоянии ПК.

  6. #5
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    45
    Вес репутации
    31
    Появился жёсткий диск но есть какой-то лишний зачок Web Folders.В меню Пуск видны программы но панели управления не видно.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от Маринка Андреева Посмотреть сообщение
    Появился жёсткий диск но есть какой-то лишний зачок Web Folders.В меню Пуск видны программы но панели управления не видно.
    Есть пункт Выполнить...? Наберите там control + клавиша ВВОД.

  8. #7
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    45
    Вес репутации
    31
    да появилась что дальше делать?

    Добавлено через 49 секунд

    а её всегда так вызывать придётся ?нельзя сделать чтоб она отображалась в пуске?
    Последний раз редактировалось Маринка Андреева; 16.09.2008 в 16:45. Причина: Добавлено

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от Маринка Андреева Посмотреть сообщение
    а её всегда так вызывать придётся ?нельзя сделать чтоб она отображалась в пуске?
    Логи повторите.

  10. #9
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    45
    Вес репутации
    31
    Повторяю логи
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Bonjour Services');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{EE890D8A-CCAE-46B5-BBA2-6C2B4A647E60}');
     QuarantineFile('C:\WINDOWS\system32\fccyxwtQ.dll','');
     DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
     DeleteFile('C:\WINDOWS\system32\fccyxwtQ.dll');
    BC_ImportAll;
    ExecuteSysClean;
    executerepair(5);
    executerepair(6);
    executerepair(8);
    executerepair(9);
    executerepair(11);
    executerepair(16);
    executerepair(17);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    Код:
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
    - Прикрепите логи к новому сообщению.

  12. #11
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    45
    Вес репутации
    31
    Сделала не похоже что помогло.

    Поссмотрите пожалуйста логи!!!!!!!!!!!!!

    Ещё одно заметила в Мой Компьютер-Свойства системы-Пользователь видна надпись VIRUS ALLERT!
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 17.09.2008 в 10:21.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    -Пофиксите
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
    O2 - BHO: (no name) - {5AEE532C-7C2F-4E5C-A044-096846CB9490} - (no file)´
    Надпись Virus Alert сделана как элемент формата времени. Откройте панель управления - Язык и региональные стандарты, нажмите кнопку Настройка, выберите вкладку Время, выберите формат времени H:mm:ss.

  14. #13
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    45
    Вес репутации
    31
    При команде пофиксите выскочило два предупреждения так и должно быть?Я в обоих случаях нажала да.Панель управления так и не появилась в пуске.Формат даты уже меняла.Но попробовала поменять ещё раз.Накдпись из свойства системытак и не пропала.

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от Маринка Андреева Посмотреть сообщение
    При команде пофиксите выскочило два предупреждения
    - Выполните скрипт
    Код:
    begin
    DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
    DelBHO('{5AEE532C-7C2F-4E5C-A044-096846CB9490}');
    executerepair(2);
    executerepair(3);
    executerepair(4);
    executerepair(6);
    executerepair(8);
    executerepair(9);
    executerepair(11);
    executerepair(16);
    executerepair(17);
    RebootWindows(true);
    end.
    После перезагрузки повторите 3 лога.

  16. #15
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    45
    Вес репутации
    31
    Всё сделала прикрепляю логи
    Вложения Вложения

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Цитата Сообщение от Маринка Андреева Посмотреть сообщение
    Всё сделала прикрепляю логи
    Что-нибудь изменилось к лучшему?

  18. #17
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    45
    Вес репутации
    31
    Ну в принципе ничего вроде не вылазит и ничего не просит скачать.Но панель управления так и не появилась и в свойствах системы так и есть надпись VIRUS ALERT!

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    АВЗ/Файл/Мастер поиска и устранения проблем ... Если есть не устраненные - устраните во всех катагориях.
    Скриншот свойств с надписью - прикрепите к сообщению.
    Пуск-Меню/Свойства/Расширенные ( не знаю по-русски - 2 -я закладка) - Панель управления - там 3 опции - Не показывать/ Показывать как меню/Показывать как ярлык. Что у Вас стоит?
    Последний раз редактировалось Rene-gad; 18.07.2009 в 19:22.

  20. #19
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    45
    Вес репутации
    31
    Простите а в категориях проблемы что выбрать?

    Добавлено через 1 минуту

    Всё поняла во всех категориях простите за невнимательность.
    Последний раз редактировалось Маринка Андреева; 17.09.2008 в 13:07. Причина: Добавлено

  21. #20
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    45
    Вес репутации
    31
    Все проблемы исправлены.Прикрепляю скриншот
    Изображения Изображения

  • Уважаемый(ая) Маринка Андреева, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 3 123 Последняя

    Похожие темы

    1. VIRUS ALERT!
      От zagoleg в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 07:36
    2. VIRUS ALERT!
      От anton163 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 07:16
    3. Antivirus2008Pro Virus Alert! Spyware Alert
      От Stas_Boroda в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 06:20
    4. Гадкий вирус VIRUS ALERT!
      От Маринка Андреева в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.09.2008, 12:22
    5. VIRUS ALERT!(
      От BupycDOCTAJI в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 08.06.2008, 19:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00711 seconds with 20 queries