Показано с 1 по 15 из 15.

uFast download managher добрался и до меня помогите!!! (заявка № 59075)

  1. #1
    Junior Member Репутация
    Регистрация
    02.11.2009
    Сообщений
    8
    Вес репутации
    26

    Exclamation uFast download managher добрался и до меня помогите!!!

    здравствуйте .у меня такя проблема недавно как и у других пострадавших от вредоносного uFast download managher вылезло прозрачное окошко где гноворилось что я нарушел соглашение и тд и тпю и требовало отправить смс с ключом .я то думал развод а интернет и правдо блокиравало .хотел отключить через диспечер но и до него гад добрался к счастью на другой учетке он работал но с интернетом и там не прокатило а потом ваше учотка с окошком вируса пропала и видна токо в безопасном режиме вот выложил логи помогите плиз!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\женя\Application Data\msmedia.dll','');
     QuarantineFile('C:\Program Files\Wyeke\wyeke.exe','');
     QuarantineFile('C:\Program Files\Wyeke\wyeke.dll','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\Wyeke\wyeke119.exe','');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\Wyeke\wyeke119.exe');
     DeleteFile('C:\Program Files\Wyeke\wyeke.dll');
     DeleteFile('C:\Program Files\Wyeke\wyeke.exe');
     DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL');
     DeleteFile('C:\Documents and Settings\женя\Application Data\msmedia.dll');
     DelBHO('{88888888-8888-8888-8888-888888888888}');
     DelBHO('{132921CB-BE07-4930-82A9-BD83E73CB384}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=59075).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    02.11.2009
    Сообщений
    8
    Вес репутации
    26
    скрипрт выполни связь с интернетом все равно не востанавилась вот логи
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    02.11.2009
    Сообщений
    8
    Вес репутации
    26
    может сделать логи с учетки на которой ысе начелось через безопасный режим (стандартный её не видет)

    Добавлено через 11 минут

    да ешо у меня интернет через сетевой кабель на 2 компа тот на котором вирус сеть не видет пишу со 2 компа
    Последний раз редактировалось zheka225; 03.11.2009 в 11:07. Причина: Добавлено

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Профиксить:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Admin\APPLIC~1\UFASTD~1\PROPET~1.EXE
    В AVZ Файл -- восст системы -- п.14 отметить и выполнить. После этого восстановить настройки сети.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    02.11.2009
    Сообщений
    8
    Вес репутации
    26
    f2 профиксел
    пункт 14 запустил
    а как понять восстановить настройки сети.

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от zheka225 Посмотреть сообщение
    а как понять восстановить настройки сети.
    Заново ввести параметры в свойствах TCP/IP для сетевых подключений, если необходимо.
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    02.11.2009
    Сообщений
    8
    Вес репутации
    26
    нашол но там у меня всегда стояло получать автоматически а при попытки нажать на исправить он не может получить tcp/ip

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Попробуйте эту утилиту:
    http://www.veldhuizen.speedxs.nl/winsockxpfix.exe
    (запустить и нажать Fix, после ее работы будет перезагрузка).
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    02.11.2009
    Сообщений
    8
    Вес репутации
    26
    Пасибо большое и-нет заработал (но старая учетка так и не появилась но ето не особи и важно) вот выкладываю новые логи
    Вложения Вложения

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Все нормально.
    I am not young enough to know everything...

  13. #12
    Junior Member Репутация
    Регистрация
    02.11.2009
    Сообщений
    8
    Вес репутации
    26
    перегрузил комп появилась старая учотка та диспетчер все ешо заблокирован,но я его через АВЗ разблочил. и-нет пока вроде работает вот логи
    Вложения Вложения

  14. #13
    Junior Member Репутация
    Регистрация
    02.11.2009
    Сообщений
    8
    Вес репутации
    26
    может какието куски остались диспетчер то не работал

  15. #14
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    ExecuteREpair(11);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новыq лог virusinfo_syscheck.zip
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\all users\application data\wyeke\wyeke119.exe - not-a-virus:AdWare.Win32.Zwangi.ae
      2. c:\program files\wyeke\wyeke.dll - not-a-virus:AdWare.Win32.Zwangi.ae ( BitDefender: Gen:Adware.Heur.Ku4@2OX8popi )
      3. c:\program files\wyeke\wyeke.exe - not-a-virus:AdWare.Win32.Zwangi.ae


  • Уважаемый(ая) zheka225, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 8
      Последнее сообщение: 28.01.2010, 16:23
    2. помогите с uFast Download Manager
      От kolorad в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.11.2009, 10:47
    3. Помогите с uFast Download Manager
      От morin01 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.11.2009, 21:07
    4. И у меня проблема ufast download manager
      От lazy в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 04.11.2009, 00:37
    5. Вирус Санитар Диска добрался до меня
      От Vadyanoi в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.02.2009, 07:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01386 seconds with 23 queries