Показано с 1 по 8 из 8.

Вирус you have security problem (заявка № 31496)

  1. #1
    Junior Member Репутация
    Регистрация
    04.10.2008
    Сообщений
    4
    Вес репутации
    30

    Thumbs up Вирус you have security problem

    Здравствуйте!

    Начало появляться окошко с надписью You have a security problem, каждые 10 секунд.

    Выполнил все, что записано в правилах.

    Во вложении логи.

    Очень на Вас расчитываю.

    С уважением, davidoff10
    Вложения Вложения

  2. Реклама
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\SAV.cpl','');
     QuarantineFile('C:\WINDOWS\system32\dns-sd.exe','');
     QuarantineFile('C:\WINDOWS\svchost.exe','');
     QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\G9KQ212J\5491[1].exe','');
     QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\5491.exe','');
     QuarantineFile('C:\SUPERAntiSpyware\SUPERAntiSpyware.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\hotcore3.sys','');
     DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
     QuarantineFile('c:\docume~1\9335~1\locals~1\temp\video207.cfg.exe','');
     TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\video207.cfg.exe');
     DeleteFile('c:\docume~1\9335~1\locals~1\temp\video207.cfg.exe');
     DeleteFile('C:\WINDOWS\system32\msxml71.dll');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\5491.exe');
     DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\G9KQ212J\5491[1].exe');
     DeleteFile('C:\WINDOWS\svchost.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=31496

    Скрытые и системные файлы и папки видны?

    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    04.10.2008
    Сообщений
    4
    Вес репутации
    30
    Сделал как Вы посоветовали
    Системные файлы видны
    Высылаю логи
    virusinfo_syscheck.zip не отправляется, пишет уже есть
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\SAV.cpl','');
     QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\video207.cfg','');
     DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\video207.cfg');
     DeleteFile('C:\WINDOWS\system32\SAV.cpl');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  6. #5
    Junior Member Репутация
    Регистрация
    04.10.2008
    Сообщений
    4
    Вес репутации
    30
    Выслал карантин и логи
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    в разделе "Чаво" прочитайте про Bonjour , деинсталируйте все антиспаи - они бесполезны ... больше ничего плохого

  8. #7
    Junior Member Репутация
    Регистрация
    04.10.2008
    Сообщений
    4
    Вес репутации
    30
    Большое спасибо.
    Такое дело хорошее делаете, молодцы!

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,557
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 34
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\администратор\\local settings\\temporary internet files\\content.ie5\\g9kq212j\\5491[1].exe - Trojan.Win32.FraudPack.aiv (DrWEB: archive: Trojan.Fakealert.1472)
      2. c:\\documents and settings\\администратор\\local settings\\temp\\5491.exe - Trojan.Win32.FraudPack.aiv (DrWEB: archive: Trojan.Fakealert.1472)
      3. c:\\docume~1\\9335~1\\locals~1\\temp\\video207.cfg - Trojan.Win32.FraudPack.aie (DrWEB: Trojan.WinSpy.84)
      4. c:\\docume~1\\9335~1\\locals~1\\temp\\video207.cfg .exe - Trojan.Win32.FraudPack.aie (DrWEB: Trojan.WinSpy.84)
      5. c:\\windows\\svchost.exe - HEUR:Trojan.Win32.Generic
      6. c:\\windows\\system32\\msxml71.dll - Trojan.Win32.Agent.agfc (DrWEB: Trojan.DownLoad.5771)
      7. c:\\windows\\system32\\sav.cpl - Trojan.Win32.FraudPack.aiq (DrWEB: Trojan.Fakealert.1472)


  • Уважаемый(ая) davidoff10, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. You have a security problem
      От jukkausb в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 07:43
    2. You have a security problem
      От rodi55 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 07:43
    3. You have a security problem!
      От zoom-3000 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.10.2008, 10:26
    4. вирус "you have a security problem"
      От serpol в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.10.2008, 15:22
    5. You have a security problem!
      От Katolik в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.08.2008, 11:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00051 seconds with 22 queries