Показано с 1 по 7 из 7.

Windows Security Alert (заявка № 60634)

  1. #1
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    10
    Вес репутации
    26

    Question Windows Security Alert

    Добрый вечер!
    При загрузке вылетает, это windows security alert, просит отправить смс на номер 8353, загружаюсь в безопасном выключаю процес MFO вчерез msconfig, затем загружаю в номальном режиме, стоит еще spyware доктор, он его блокирует через карантин, работает потом нормально. Просто уже не могу, помогите.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelCLSID('{67KLN5J0-4OPM-01WE-AAX2-5657QCA554112}');
    DelCLSID('{12LOP3S8-1VRX-81VS-JKL6-61OP5G3214441}');
     QuarantineFile('C:\SALU\KNOW\taN.exe','');
     QuarantineFile('C:\winlogonss\winlogons\MS.exe','');
     QuarantineFile('D:\WINDOWS\mfo.exe','');
     QuarantineFile('D:\RECYCLER\S-1-5-21-4377044558-2036833169-348052933-5331\mwau.exe','');
     QuarantineFile('D:\RECYCLER\S-1-5-21-7177713896-6160067686-556256394-4492\nissan.exe','');
     DeleteFile('D:\RECYCLER\S-1-5-21-7177713896-6160067686-556256394-4492\nissan.exe');
     DeleteFile('D:\RECYCLER\S-1-5-21-4377044558-2036833169-348052933-5331\mwau.exe');
     DeleteFile('D:\WINDOWS\mfo.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mfo.exe');
     DeleteFile('C:\winlogonss\winlogons\MS.exe');
     DeleteFile('C:\SALU\KNOW\taN.exe');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    DeleteFileMask('C:\winlogonss', '*.*', true);
    DeleteDirectory('C:\winlogonss');
    DeleteFileMask('C:\SALU', '*.*', true);
    DeleteDirectory('C:\SALU');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(13);
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    10
    Вес репутации
    26
    Выполнил логи:
    Вложения Вложения

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    В логах чисто. Проблема решена?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    17.11.2009
    Сообщений
    10
    Вес репутации
    26
    Да спасибо, а в msconfig как убрать процесс: D:\WINDOWS\mfo.exe

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Так его ж убили. Нету его в процессах. Если он именно в MSConfig остался отключённым автозапуском, то включите его, а потом пофиксите в HijackThis.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 16
    • В ходе лечения обнаружены вредоносные программы:
      1. d:\recycler\s-1-5-21-4377044558-2036833169-348052933-5331\mwau.exe - P2P-Worm.Win32.Palevo.kgl ( DrWEB: Trojan.Packed.688, AVAST4: Win32:Malware-gen )
      2. d:\recycler\s-1-5-21-7177713896-6160067686-556256394-4492\nissan.exe - Trojan.Win32.Inject.aliq


  • Уважаемый(ая) Sanek7777, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. windows security alert
      От scania в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 05.12.2010, 09:11
    2. Windows security alert
      От Викта в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.10.2009, 21:01
    3. windows security alert
      От Navator в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 14.10.2009, 13:42
    4. Windows Security Alert
      От Nikko_81 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 13.10.2009, 20:31
    5. Windows Security Alert
      От Maxajmus в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 22.02.2009, 02:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01614 seconds with 22 queries