Показано с 1 по 8 из 8.

Прошу помочь (заявка № 36058)

  1. #1
    Junior Member Репутация
    Регистрация
    27.05.2008
    Адрес
    Украина
    Сообщений
    100
    Вес репутации
    32

    Thumbs up Прошу помочь

    Здравствуйте!
    Прошу еще раз помочь с проблемой. Уже на другом компьютере симптомы - не работает интернет и выводятся сообщения о заражении системы. Трояны или еще что-то.. Логи прилагаю..
    Спасибо заранее..
    Последний раз редактировалось grahov; 15.06.2011 в 13:34.

  2. Реклама
     

  3. #2
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\tngzhzhgasvurtud.dll','');
     QuarantineFile('C:\WINDOWS\system32\pm_proc1.exe','');
     QuarantineFile('C:\WINDOWS\system32\pm_dll.dll','');
     QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
     QuarantineFile('C:\WINDOWS\system32\jxivihybymhw.dll','');
     QuarantineFile('c:\docume~1\admini~1\locals~1\temp\~tmpc.exe','');
     QuarantineFile('c:\docume~1\admini~1\locals~1\temp\~tmpb.exe','');
     QuarantineFile('c:\docume~1\admini~1\locals~1\temp\yyy6906.exe','');
     QuarantineFile('c:\windows\system32\pm_proc2.exe','');
     QuarantineFile('c:\windows\system32\pm_proc1.exe','');
     QuarantineFile('c:\windows\system32\khdgm8qh.exe','');
     DeleteFile('c:\windows\system32\khdgm8qh.exe');
     DeleteFile('c:\windows\system32\pm_proc1.exe');
     DeleteFile('c:\windows\system32\pm_proc2.exe');
     DeleteFile('c:\docume~1\admini~1\locals~1\temp\yyy6906.exe');
     DeleteFile('c:\docume~1\admini~1\locals~1\temp\~tmpb.exe');
     DeleteFile('c:\docume~1\admini~1\locals~1\temp\~tmpc.exe');
     DeleteFile('C:\WINDOWS\system32\jxivihybymhw.dll');
     DeleteFile('C:\WINDOWS\system32\msxml71.dll');
     DeleteFile('C:\WINDOWS\system32\pm_dll.dll');
     DeleteFile('C:\WINDOWS\system32\pm_proc1.exe');
     DeleteFile('C:\WINDOWS\system32\tngzhzhgasvurtud.dll');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Загрузите карантин согласно приложению №3 правил.

    Повторите логи.

    Вам знаком сайт sky.com?

  4. #3
    Junior Member Репутация
    Регистрация
    27.05.2008
    Адрес
    Украина
    Сообщений
    100
    Вес репутации
    32
    Да, это интернет-провайдер в Британии.. Телевидение и броадбенд

  5. #4
    Junior Member Репутация
    Регистрация
    27.05.2008
    Адрес
    Украина
    Сообщений
    100
    Вес репутации
    32
    Повторяю лог
    Последний раз редактировалось grahov; 15.06.2011 в 13:34.

  6. #5
    Junior Member Репутация
    Регистрация
    27.05.2008
    Адрес
    Украина
    Сообщений
    100
    Вес репутации
    32
    еще
    Последний раз редактировалось grahov; 15.06.2011 в 13:34.

  7. #6
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    "Пофиксите" в HijackThis
    Код:
    O2 - BHO: offersfortoday browser enhancer - {06F3ACD9-4AEB-63D6-B56F-5E106AFB4E2C} - C:\WINDOWS\system32\tngzhzhgasvurtud.dll (file missing)
    O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll (file missing)
    O2 - BHO: searchersmart search enhancer - {D6571693-5903-D8C5-E564-0AAFBA178E69} - C:\WINDOWS\system32\jxivihybymhw.dll (file missing)
    O2 - BHO: (no name) - {D810B78A-D010-44DF-8445-AC58086B600E} - C:\WINDOWS\system32\pm_dll.dll (file missing)
    O4 - HKLM\..\Run: [omccnrcjhhmiscoe] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\tngzhzhgasvurtud.dll"
    Удалите задания планировщика. Проблемы какие-нибудь есть?

  8. #7
    Junior Member Репутация
    Регистрация
    27.05.2008
    Адрес
    Украина
    Сообщений
    100
    Вес репутации
    32
    нет, все ок. Спасибо. А что было? трояны?

  9. #8
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    А Вы карантин присылали? Без него трудно ответить на Ваш вопрос.

  • Уважаемый(ая) grahov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Прошу помочь.
      От Andreev T в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.02.2011, 23:13
    2. прошу помочь
      От Sergey_ в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.06.2010, 11:44
    3. Прошу помочь!
      От John_Williams в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 30.09.2009, 02:28
    4. Прошу помочь
      От Pastor в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.09.2007, 11:26
    5. Прошу помочь!
      От Vilur в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 18.09.2007, 15:16

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00216 seconds with 19 queries