Показано с 1 по 3 из 3.

Проблемы с экраном, не могу вылечить (заявка № 30376)

  1. #1
    Junior Member Репутация
    Регистрация
    04.09.2008
    Сообщений
    10
    Вес репутации
    31

    Проблемы с экраном, не могу вылечить

    На Экране табличка Warning! Spyware detected on you compute!
    Вроде проверил всем чем можно результата 0.
    Помогите пожалуйста.
    Заранее спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\run.exe','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
     QuarantineFile('C:\WINDOWS\system32\blphc9btj0enct.scr','');
     BC_DeleteSvc('Winyg42');
     BC_DeleteSvc('Winxf07');
     BC_DeleteSvc('Winwf64');
     BC_DeleteSvc('Wintb64');
     BC_DeleteSvc('Wintb63');
     BC_DeleteSvc('Winnv31');
     BC_DeleteSvc('Winkr53');
     BC_DeleteSvc('Winbj75');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winah86.sys','');
    QuarantineFile('c:\documents and settings\Администратор\dvks.exe','');
    DeleteFile('c:\documents and settings\Администратор\dvks.exe');
     BC_DeleteSvc('Winah86');
     BC_DeleteSvc('xmlprovMSDTC');
     BC_DeleteSvc('WZCSVCTermService');
     BC_DeleteSvc('WmiWmdmPmSN');
     BC_DeleteSvc('winmgmtAudioSrv');
     BC_DeleteSvc('TlntSvrnSvcLog');
     BC_DeleteSvc('TermServiceWmdmPmSN');
     BC_DeleteSvc('TermServicesrservice');
     BC_DeleteSvc('TermServicenSvcIpRDSessMgrMDMMDM');
     BC_DeleteSvc('stisvcFastUserSwitchingCompatibility');
     BC_DeleteSvc('SysmonLogForcewareWebInterfaceNla');
     BC_DeleteSvc('ServiceLayerxmlprovMSDTCEventlog');
     BC_DeleteSvc('SENS Intelligent Application Manager (IAM)');
     BC_DeleteSvc('RemoteAccessstisvc');
     BC_DeleteSvc('RemoteAccessnSvcLog');
     BC_DeleteSvc('NVSvcNetman');
     BC_DeleteSvc('nSvcIpRDSessMgrMDMMDM');
     BC_DeleteSvc('nSvcIpRDSessMgr');
     BC_DeleteSvc('NetmanPolicyAgent');
     BC_DeleteSvc('MyWebSearchService');
     BC_DeleteSvc('MSIServerSSDPSRV');
     BC_DeleteSvc('MSDTCNetlogon');
     BC_DeleteSvc('mnmsrvcSchedule');
     BC_DeleteSvc('mnmsrvcDcomLaunch');
     BC_DeleteSvc('MDMMDM');
     BC_DeleteSvc('lanmanserverProtectedStorageBITS');
     BC_DeleteSvc('lanmanserverProtectedStorage');
     BC_DeleteSvc('ForcewareWebInterfacewuauserv');
     BC_DeleteSvc('ForcewareWebInterfaceNla');
     BC_DeleteSvc('dmadminhelpsvc');
     BC_DeleteSvc('DhcpAlerter');
     BC_DeleteSvc('DcomLaunchRpcLocator');
     BC_DeleteSvc('ClipSrvVSS');
     BC_DeleteSvc('CiSvcnSvcIpForcewareWebInterfaceNla');
     BC_DeleteSvc('CiSvcnSvcIp');
     DeleteFile('C:\WINDOWS\system32\blphc9btj0enct.scr');
     DeleteFile('C:\WINDOWS\system32\braviax.exe');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     DeleteFile('D:\autorun.inf');
     DeleteFile('D:\run.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Загрузить карантин по ссылке вверху.

    Сделать новые логи.

    По окончанию лечения сменить пароли, они ушли на сторону.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,533
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 19
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\mywebsearch\\bar\\1.bin\\f3popswt.dll - not-a-virus:AdTool.Win32.MyWebSearch.dd (DrWEB: Adware.MWS.75)
      2. c:\\program files\\mywebsearch\\bar\\1.bin\\m3outlcn.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.el (DrWEB: Adware.MWS.76)


  • Уважаемый(ая) Wladik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Не могу вылечить
      От Alexey_75 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 11.01.2010, 15:29
    2. Не могу вылечить ПК
      От RainBoy в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.12.2009, 18:19
    3. Не могу вылечить
      От Demonobond в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 13.11.2009, 21:43
    4. Помогите! Не могу вылечить.
      От GansGut в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 12.06.2009, 11:16
    5. Ответов: 12
      Последнее сообщение: 26.02.2009, 13:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00260 seconds with 21 queries