Показано с 1 по 9 из 9.

VIRUS ALERT! ТЕПЕРЬ И У МЕНЯ (заявка № 31204)

  1. #1
    Junior Member Репутация
    Регистрация
    01.10.2008
    Сообщений
    48
    Вес репутации
    30

    VIRUS ALERT! ТЕПЕРЬ И У МЕНЯ

    По просьбе знакомого помог установить новую программу, перед этим выгрузил KIS2009, т.к. программа была как бы скачана с надёжного источника.
    Но вместо ожидаемой программы - VIRUS ALERT!
    последствия:
    - заблокирован диспечер задач
    - заблокирован "настройки экрана"
    - на рабочем столе много новых ярлыков с сылками
    - возле часов "VIRUS ALERT! "
    - также надпись "VIRUS ALERT!" присутствуем пракчески возле любых дат (время создания сайта, последнее обновление баз KIS ....)
    - постоянное выскакивание окон о том что мой комп заражён вирусом
    ....
    Вложения Вложения

  2. Реклама
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Обновите базы АВЗ

    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
     DelBHO('{D84FF92C-BFC4-4FEB-A61B-7C260B6CD914}');
     DelBHO('{D3CCFAF7-DF03-4E73-95EC-E5E139CC2BF2}');
     DelBHO('{5106E46A-31AB-4DAF-BD6C-91005DE87936}');
     DelBHO('{27C553CA-8F48-410F-9BCF-A50AB83641F8}');
     DelBHO('{00a4d1bf-e33c-4263-a0e6-90c96355fb31}');
     QuarantineFile('C:\WINDOWS\system32\nnnlmJYs.dll','');
     QuarantineFile('C:\WINDOWS\System32\qxjbgy.dll','');
     QuarantineFile('C:\WINDOWS\system32\mvviliis.dll','');
     QuarantineFile('C:\WINDOWS\rwlfsdmk.dll','');
     QuarantineFile('C:\WINDOWS\peltodgx.dll','');
     QuarantineFile('C:\WINDOWS\onfwbsak.dll','');
     QuarantineFile('C:\WINDOWS\dfmlxbpkkpf.dll','');
     DeleteFile('C:\WINDOWS\dfmlxbpkkpf.dll');
     DeleteFile('C:\WINDOWS\onfwbsak.dll');
     DeleteFile('C:\WINDOWS\peltodgx.dll');
     DeleteFile('C:\WINDOWS\rwlfsdmk.dll');
     DeleteFile('C:\WINDOWS\system32\mvviliis.dll');
     DeleteFile('C:\WINDOWS\System32\qxjbgy.dll');
     DeleteFile('C:\WINDOWS\system32\xxywTNDT.dll');
     DeleteFile('C:\WINDOWS\system32\nnnlmJYs.dll');
     DeleteFile('C:\Documents and Settings\VB\Local Settings\Temporary Internet Files\Content.IE5\0S2J7Y9K\setup[1].exe');
    RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss'); 
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteRepair(5);
    ExecuteRepair(6);
    ExecuteRepair(8);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=

    Повторите логи.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\MicroAV.cpl','');
     DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
     DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
     DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
     DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
     DelBHO('{D84FF92C-BFC4-4FEB-A61B-7C260B6CD914}');
     DelBHO('{D3CCFAF7-DF03-4E73-95EC-E5E139CC2BF2}');
     DelBHO('{5106E46A-31AB-4DAF-BD6C-91005DE87936}');
     DelBHO('{27C553CA-8F48-410F-9BCF-A50AB83641F8}');
     DelBHO('{00a4d1bf-e33c-4263-a0e6-90c96355fb31}');
     QuarantineFile('C:\WINDOWS\system32\xxywTNDT.dll','');
     QuarantineFile('C:\WINDOWS\System32\qxjbgy.dll','');
     QuarantineFile('C:\WINDOWS\system32\nnnlmJYs.dll','');
     QuarantineFile('C:\WINDOWS\system32\mvviliis.dll','');
     QuarantineFile('C:\WINDOWS\rwlfsdmk.dll','');
     QuarantineFile('C:\WINDOWS\peltodgx.dll','');
     QuarantineFile('C:\WINDOWS\onfwbsak.dll','');
     QuarantineFile('C:\WINDOWS\dfmlxbpkkpf.dll','');
     DeleteFile('C:\WINDOWS\dfmlxbpkkpf.dll');
     DeleteFile('C:\WINDOWS\onfwbsak.dll');
     DeleteFile('C:\WINDOWS\peltodgx.dll');
     DeleteFile('C:\WINDOWS\rwlfsdmk.dll');
     DeleteFile('C:\WINDOWS\system32\mvviliis.dll');
     DeleteFile('C:\WINDOWS\system32\nnnlmJYs.dll');
     DeleteFile('C:\WINDOWS\System32\qxjbgy.dll');
     DeleteFile('C:\WINDOWS\system32\xxywTNDT.dll');
     DeleteFile('C:\WINDOWS\system32\MicroAV.cpl');
    ExecuteRepair(5);
    ExecuteRepair(6);
    ExecuteRepair(7);
    ExecuteRepair(11);
    ExecuteRepair(17);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Загрузить карантин.

    Сделать новые логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    01.10.2008
    Сообщений
    48
    Вес репутации
    30
    Все вылечилось!
    Карантин выслал.
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.
    -Пофиксите
    Код:
    O2 - BHO: (no name) - {aa8bd32d-b098-4cc4-98df-db6994beb4d3} - C:\WINDOWS\system32\kolokilu.dll
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('nnnlmJYs.dll','');
     QuarantineFile('qxjbgy.dll','');
     QuarantineFile('C:\WINDOWS\system32\kolokilu.dll','');
     DelBHO('{EB387C82-94B1-489C-BFFF-DA5C54AFDB16}');
     QuarantineFile('C:\WINDOWS\system32\xxywTNDT.dll','');
     DeleteFile('C:\RECYCLER\S-1-5-21-329068152-436374069-725345543-1003\Dc6.dll');
     DeleteFile('C:\WINDOWS\system32\xxywTNDT.dll');
     DeleteFile('nnnlmJYs.dll');
     DeleteFile('C:\WINDOWS\system32\kolokilu.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 правил).
    - Прикрепите логи к новому сообщению.

  7. #6
    Junior Member Репутация
    Регистрация
    01.10.2008
    Сообщений
    48
    Вес репутации
    30
    Карантин загрузил
    Последний раз редактировалось YBBY; 19.03.2009 в 11:55.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('qxjbgy.dll','');
     QuarantineFile('C:\WINDOWS\system32\jijejeju.dll','');
     QuarantineFile('C:\WINDOWS\system32\fajohiti.dll','');
     DeleteFile('C:\WINDOWS\system32\fajohiti.dll');
     DeleteFile('C:\WINDOWS\system32\jijejeju.dll');
     DeleteFile('qxjbgy.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    профиксить:
    Код:
    O20 - AppInit_DLLs: qxjbgy.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll,C:\WINDOWS\system32\fajohiti.dll
    O20 - Winlogon Notify: nnnlmJYs - C:\WINDOWS\
    Прислать еще один карантин.

    По окончанию лечения возможно придется переустановить а/вирус.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    01.10.2008
    Сообщений
    48
    Вес репутации
    30
    Карантин отправил.
    KIS 2009 выжил, переустанавилвать не пришлось

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 82
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\vb\\local settings\\temporary internet files\\content.ie5\\0s2j7y9k\\setup[1].exe - Trojan.Win32.Buzus.ztk (DrWEB: Trojan.DownLoad.519
      2. c:\\recycler\\s-1-5-21-329068152-436374069-725345543-1003\\dc6.dll - not-a-virus:WebToolbar.Win32.Zango.aw (DrWEB: Adware.Zango.83)
      3. c:\\windows\\dfmlxbpkkpf.dll - Trojan.Win32.Vapsup.nse
      4. c:\\windows\\onfwbsak.dll - Trojan.Win32.Vapsup.nsd
      5. c:\\windows\\peltodgx.dll - Trojan.Win32.Vapsup.nsc
      6. c:\\windows\\rwlfsdmk.dll - Trojan.Win32.Vapsup.nsb (DrWEB: Trojan.Popuper.7647)
      7. c:\\windows\\system32\\fajohiti.dll - Trojan.Win32.Monder.qvl (DrWEB: Trojan.Virtumod.585)
      8. c:\\windows\\system32\\jijejeju.dll - Trojan.Win32.Monder.qvl (DrWEB: Trojan.Virtumod.585)
      9. c:\\windows\\system32\\kolokilu.dll - Trojan.Win32.Monder.qvl (DrWEB: Trojan.Virtumod.585)
      10. c:\\windows\\system32\\microav.cpl - not-a-virus:FraudTool.Win32.UltimateAntivirus.cv (DrWEB: Trojan.Fakealert.1399)
      11. c:\\windows\\system32\\mvviliis.dll - Trojan.Win32.Monder.rhn (DrWEB: Trojan.Virtumod.569)
      12. c:\\windows\\system32\\nnnlmjys.dll - Trojan.Win32.Monderb.wwl (DrWEB: Trojan.Packed.670)
      13. c:\\windows\\system32\\qxjbgy.dll - not-a-virus:AdWare.Win32.SuperJuan.ehc (DrWEB: Trojan.Packed.670)


  • Уважаемый(ая) YBBY, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. VIRUS ALERT!
      От Ushastik в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 08:18
    2. VIRUS ALERT!
      От zagoleg в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 07:36
    3. Antivirus2008Pro Virus Alert! Spyware Alert
      От Stas_Boroda в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 06:20
    4. Virus alert и все все все
      От Katuhin в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.10.2008, 20:32
    5. Virus Alert (
      От Upt212 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.09.2008, 12:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01023 seconds with 23 queries