Показано с 1 по 7 из 7.

вирус Windows Security Alert (2ой ПК) (заявка № 57586)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    11
    Вес репутации
    27

    Thumbs up вирус Windows Security Alert (2ой ПК)

    Здравствуйте ещё раз. В теме http://virusinfo.info/showthread.php?t=57468 я писал о том что таким же вирусом заразились ещё несколько знакомых компьютеров. Симптомы те же: незакрываемое окно Windows Security Alert с сообщением об использовании нелицензионной версии Windows, невозможность вызвать диспетчер задач и т.п. Надеюсь вы поможете и с вторым компьютером. Логи для этого заражённого компьютера прикрепляю
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,435
    Вес репутации
    904
    1. Пофиксите в HJT:
    Код:
    R3 - URLSearchHook: (no name) - - (no file)
    F2 - REG:system.ini: Shell=
    O2 - BHO: gbplibP - {A91294F6-0F08-49C7-9694-DC9EB0F0D256} - (no file)
    2.Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\vlsp.dll','');
     QuarantineFile('D:\autorun.wsh','');
     QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
     QuarantineFile('C:\Driver\Files\zerX.exe','');
     QuarantineFile('explorer.exe C:\Documents and Settings\Admin\ytor.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\tmmhdznv.sys','');
     StopService('tmmhdznv');
     DeleteService('tmmhdznv');
     DeleteFile('C:\WINDOWS\system32\csrcs.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\tmmhdznv.sys');
     DeleteFile('C:\Documents and Settings\Admin\ytor.exe');
     DeleteFile('C:\Driver\Files\zerX.exe');
     DeleteFile('D:\autorun.wsh');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
     BC_ImportALL;
     ExecuteSysClean;
     ExecuteRepair(16);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

    Сделайте новые логи

  4. #3
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    11
    Вес репутации
    27
    карантин отослал. логи:
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    Выполните скрипт в AVZ:
    Код:
    begin
    DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142}');
    end.
    Заразы в логах больше не видно
    Рекомендуется удалить Bonjour и установить IE8.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    11
    Вес репутации
    27
    вроде бы всё сделано. спасибо. на всякий случай высылаю логи для проверки
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Чисто.
    I am not young enough to know everything...

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,513
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 14
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) sCOBULL, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус Windows Security Alert..
      От Esther в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 20.05.2011, 19:26
    2. Вирус Windows security alert
      От STOK в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 20.11.2009, 10:59
    3. Windows Security Alert вирус
      От Package в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 01.11.2009, 21:24
    4. Вирус Windows Security Alert (2ПК)
      От Plate в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.10.2009, 04:47
    5. Вирус Windows Security Alert
      От sugak11 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 06.10.2009, 21:05

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00890 seconds with 22 queries