Показано с 1 по 7 из 7.

В трее появился нежелательный значок! (2) (заявка № 35291)

  1. #1
    Junior Member Репутация
    Регистрация
    22.03.2008
    Адрес
    Riga
    Сообщений
    13
    Вес репутации
    32

    Exclamation В трее появился нежелательный значок! (2)

    Проблема в следующем.
    В трее появлся новый значок, красный кружок с белым перекрестием внутри, который якобы от самой службы Windows. С постоянной очередностью из него всплывает окошечко, которое напоминает, что “ Danger! Windows Security Center has detected spyware/adware infection” или “Warning! Your computer is infected! It is recommended to start spyware cleaner tool.” Также по центру на десктопе ( отличающимся от выбранного) надпись WARNING! в свойствах экрана все заблокировано, кроме заставки.
    после сканирования DRWEB CureIT в трее ничего нет и синий десктоп (стандартный windows)!!!
    при открытии/закрытии папок открывается интернет с этим адресом

    Второе, что бросилось в глаза в связи с вирем, -запрет на диспетчер задач. При нажатии на клавиши Ctrl+Alt+Del выскакивает окно “Диспетчер задач отключен администратором”

    Операционная система WindowsXPSP3

    После проверки компа программой DRWEB CURE IT в безопасном режиме, выявлись трояны. Я их удалил и после перезагрузки трей освободился от назойливого значка. Но остаются заблокированными админом реестр, диспетчер задач.
    Помогите, если можно чем то это исправить.
    Логи все собрал.
    На форуме нашел очень похозую тему!!!
    http://virusinfo.info/showthread.php...e+cleaner+tool.
    Последний раз редактировалось DooH; 17.05.2010 в 13:31.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteService('SetupNTGLM7X');
     DeleteService('GMSIPCI');
     ExecuteRepair(11);
     ExecuteRepair(6);
     DeleteFile('C:\Documents and Settings\Alv\Application Data\gadcom\gadcom.exe');
     QuarantineFile('C:\WINDOWS\system32\khfGArqR.dll','');
     QuarantineFile('C:\WINDOWS\system32\euhlpgqh.dll','');
     QuarantineFile('c:\windows\system32\userinit.exe','');
     DeleteFile('C:\WINDOWS\system32\euhlpgqh.dll');
     DeleteFile('C:\WINDOWS\system32\khfGArqR.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку Прислать запрошенный карантин верху этой темы.

    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

  4. #3
    Junior Member Репутация
    Регистрация
    22.03.2008
    Адрес
    Riga
    Сообщений
    13
    Вес репутации
    32
    Вот новый лог из пункта 2 Диагностики
    Последний раз редактировалось DooH; 17.05.2010 в 13:31.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
     DelBHO('{0B053ACC-41E8-44F4-9328-F3EABC183F28}');
    end.
    Замените файл userinit.exe в папке C:\WINDOWS\system32 чистым файлом из дистрибутива Windows или этим: http://virusinfo.info/attachment.php...7&d=1228217426

  6. #5
    Junior Member Репутация
    Регистрация
    22.03.2008
    Адрес
    Riga
    Сообщений
    13
    Вес репутации
    32
    Вроде избавили вы меня от етого вируса, единственное что вроде осталось так это в My computer- Other - WEB FOLDERs! Вроде его до вируса не было, хотя могу ошибатся. Может подскажете как ето отключить?
    Большое спасибо за всё!

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


    Код:
    begin
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Веб-папки должны пропасть...

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 17
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\userinit.exe - Trojan.Win32.Agent.ausj (DrWEB: Trojan.Fakealert.2502)


  • Уважаемый(ая) DooH, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 18.03.2010, 12:00
    2. В трее появился значок тревоги!
      От SergioPhoenix в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 18.04.2009, 22:03
    3. В трее появился нежелательный значок
      От Vladomir12 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 09:00
    4. Появился VIRUS ALERT в трее
      От dimkont в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 03.11.2008, 17:15
    5. Ответов: 8
      Последнее сообщение: 31.10.2008, 11:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00080 seconds with 21 queries