Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 30.

Get Accelerator как и у всех. Пожалуйста помогите!!! (заявка № 63244)

  1. #1
    Junior Member Репутация
    Регистрация
    10.12.2009
    Сообщений
    17
    Вес репутации
    26

    Question Get Accelerator как и у всех. Пожалуйста помогите!!!

    та же самая проблема как и у всех.
    выполнил все как вы указали в правилах.
    помогите пожалуйста.
    вот логи
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Скачайте утилиту и запустите
    Вложение 190414
    Затем, сделайте новые логи
    Последний раз редактировалось Шапельский Александр; 27.01.2010 в 17:48.

  4. #3
    Junior Member Репутация
    Регистрация
    10.12.2009
    Сообщений
    17
    Вес репутации
    26
    после запуска get.zip комп перезагрузился
    новые логи вот
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    10.12.2009
    Сообщений
    17
    Вес репутации
    26
    почему то нове логи такие же как старые.
    или я что-то не так сделал?
    после запуска get.zip и перезагрузки я вновь провел "диагностику" и получил вот эти логи наверху.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Пофиксить в Hijack следующие строки:
    Код:
    O21 - SSODL: UpdateCheck - {027AFC1B-53CA-467F-A544-DC8BF7F9D071} - C:\WINDOWS\system32\psncpagn.dll
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
    Выполнить скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Bojan\av_md.exe','');
     QuarantineFile('C:\Documents and Settings\Bojan\Мои документы\sуstem\nѕlookup.exe','');
     QuarantineFile('C:\Documents and Settings\Bojan\Мои документы\ѕуmbols\сhkdsk.exe','');
     QuarantineFile('C:\WINDOWS\system32\SysSFGE.exe','');
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
     DeleteFile('C:\WINDOWS\system32\SysSFGE.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SysSFGE.exe');
     DeleteFile('C:\Documents and Settings\Bojan\Мои документы\ѕуmbols\сhkdsk.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Thxb');
     DeleteFile('C:\Documents and Settings\Bojan\Мои документы\sуstem\nѕlookup.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ikkdnnm');
     DeleteFile('C:\Documents and Settings\Bojan\av_md.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(1);
    ExecuteWizard('TSW', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится
    Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

  7. #6
    Junior Member Репутация
    Регистрация
    10.12.2009
    Сообщений
    17
    Вес репутации
    26
    все сделано.
    карантин закачан.
    сейчас сделаю новые логи.

  8. #7
    Junior Member Репутация
    Регистрация
    10.12.2009
    Сообщений
    17
    Вес репутации
    26
    новые логи
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('msupdate');
     QuarantineFile('c:\windows\system32\..\svchost.exe','');
     DeleteFile('c:\windows\system32\..\svchost.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

  10. #9
    Junior Member Репутация
    Регистрация
    10.12.2009
    Сообщений
    17
    Вес репутации
    26
    все сделано
    вот новые логи
    Вложения Вложения

  11. #10
    Junior Member Репутация
    Регистрация
    10.12.2009
    Сообщений
    17
    Вес репутации
    26
    надеюсь что поможете.
    спасибо.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Bojan\Мои документы\Sуmantec\wіnspool.exe','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Затем следующий
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин

    Сделайте лог MBAM

  13. #12
    Junior Member Репутация
    Регистрация
    10.12.2009
    Сообщений
    17
    Вес репутации
    26
    скрипты выполнены.
    карантин не присылает
    говорит Ошибка загрузки. Данный файл уже был загружен

  14. #13
    Junior Member Репутация
    Регистрация
    10.12.2009
    Сообщений
    17
    Вес репутации
    26
    вот и лог MBAM
    Вложения Вложения

  15. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,430
    Вес репутации
    904
    Удалите:
    Заражено ключей реестра:
    HKEY_CLASSES_ROOT\bho_myjavacore.mjcore (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\bho_myjavacore.mjcore.1 (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\oincs.oinanalytics (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\oincs.oinanalytics.1 (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\testcpv6.bho (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\testcpv6.bho.1 (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{17e44256-51e0-4d46-a0c8-44e80ab4ba5b} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{2e4a04a1-a24d-45ae-aca4-949778400813} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\AppID\{80ef304a-b1c4-425c-8535-95ab6f1eefb8} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\AppID\{f7fa36a4-3177-4b57-b9c1-e9c5b2e0d3a9} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\AppID\{ff46f4ab-a85f-487e-b399-3f191ac0fe23} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{6b221e01-f517-4959-8c41-81948e7f2f17} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{d88e1558-7c2d-407a-953a-c044f5607cea} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\Typelib\{63334394-3da3-4b29-a041-03535909d361} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\Typelib\{e0f01490-dcf3-4357-95aa-169a8c2b2190} (Trojan.BHO) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{15421b84-3488-49a7-ad18-cbf84a3efaf6} (Trojan.BHO) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{6b221e01-f517-4959-8c41-81948e7f2f17} (Trojan.BHO) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{d88e1558-7c2d-407a-953a-c044f5607cea} (Trojan.BHO) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{6b221e01-f517-4959-8c41-81948e7f2f17} (Trojan.BHO) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explo rer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explo rer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explo rer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Vkontakte (Trojan.Fkantakte) -> No action taken.
    HKEY_CLASSES_ROOT\AppID\BHO_MyJavaCore.dll (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\AppID\OINAnalytics.dll (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\AppID\testCPV6.dll (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> No action taken.
    HKEY_CLASSES_ROOT\WR (Malware.Trace) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Adware (Malware.Trace) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\kernelexe (Malware.Trace) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Uninstall\CPV (Trojan.Downloader) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Uninstall\Dot1XCfg (Trojan.Downloader) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Uninstall\NoDNS (Trojan.Agent) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Uninstall\nvcoi (Trojan.Stars) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\xInsiDERexe (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\FieryAds (Adware.FieryAds) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\OINAnalytics (Trojan.BHO) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\Outerinfo (Adware.PurityScan) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken.

    Заражено значений реестра:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\{6780a29e-6a18-0c70-1dff-1610dde00108} (Trojan.Agent) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\{f710fa10-2031-3106-8872-93a2b5c5c620} (Trojan.Agent) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Mozilla\Firefox\Extensi ons\{59a40ac9-e67d-4155-b31d-4b7330fcd2d6} (Trojan.Agent) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\{02ffac45-0b10-5633-4296-1801f1a36678} (Trojan.Agent) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\{6780a29e-6a18-0c70-1dff-1610dde00108} (Trojan.Agent) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\{f710fa10-2031-3106-8872-93a2b5c5c620} (Trojan.Agent) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explo rer\{02ffac45-0b10-5633-4296-1801f1a36678} (Trojan.Agent) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explo rer\{6780a29e-6a18-0c70-1dff-1610dde00108} (Trojan.Agent) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explo rer\{f710fa10-2031-3106-8872-93a2b5c5c620} (Trojan.Agent) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.starsdoor.com (Backdoor.Bot) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\windows sarby (Malware.Trace) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.

    Заражено параметров реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

    Заражено папок:
    C:\Documents and Settings\Bojan\Application Data\Facegame (Trojan.Agent) -> No action taken.
    C:\Documents and Settings\Bojan\Application Data\FieryAds (Adware.FieryAds) -> No action taken.
    C:\Documents and Settings\All Users\Application Data\msvd32srv (Worm.AutoRun) -> No action taken.
    C:\Documents and Settings\NetworkService\Application Data\twain_32 (Trojan.Zbot) -> No action taken.
    C:\Documents and Settings\LocalService\Application Data\twain_32 (Trojan.Zbot) -> No action taken.
    C:\Documents and Settings\NetworkService\Application Data\wsnpoem (Trojan.Agent) -> No action taken.
    C:\Documents and Settings\LocalService\Application Data\wsnpoem (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\twain_32 (Backdoor.Bot) -> No action taken.
    C:\WINDOWS\system32\wsnpoem (Trojan.Agent) -> No action taken.

    Заражено файлов:
    C:\WINDOWS\Installer\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}.exe (Rootkit.Agent) -> No action taken.
    C:\Documents and Settings\NetworkService\Application Data\twain_32\user.ds (Trojan.Zbot) -> No action taken.
    C:\Documents and Settings\LocalService\Application Data\twain_32\user.ds (Trojan.Zbot) -> No action taken.
    C:\Documents and Settings\NetworkService\Application Data\wsnpoem\audio.dll (Trojan.Agent) -> No action taken.
    C:\Documents and Settings\LocalService\Application Data\wsnpoem\audio.dll (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\twain_32\user.ds.cla (Backdoor.Bot) -> No action taken.
    C:\WINDOWS\system32\twain_32\user.ds (Backdoor.Bot) -> No action taken.
    C:\WINDOWS\system32\twain_32\local.ds (Backdoor.Bot) -> No action taken.
    C:\WINDOWS\system32\wsnpoem\audio.dll.vir (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\wsnpoem\video.dll.vir (Trojan.Agent) -> No action taken.
    C:\Documents and Settings\Bojan\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.
    C:\Documents and Settings\Гость\Application Data\FieryAds.dat (Adware.FieryAds) -> No action taken.
    C:\8ng8w.com (Worm.Mabezat) -> No action taken.
    C:\awda2.exe (Trojan.Agent) -> No action taken.
    C:\d.com (Trojan.Agent) -> No action taken.
    C:\usdeiect.com (Trojan.Agent) -> No action taken.
    C:\Documents and Settings\Bojan\Local Settings\Temp\0.08371016921721075.exe (Trojan.Dropper) -> No action taken.
    Повторите лог МВАМ

  16. #15
    Junior Member Репутация
    Регистрация
    10.12.2009
    Сообщений
    17
    Вес репутации
    26
    лог MBAM
    Вложения Вложения

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Обновите, иначе будете частым гостем в Помогите
    В логе чисто, что с проблемой?

  18. #17
    Junior Member Репутация
    Регистрация
    10.12.2009
    Сообщений
    17
    Вес репутации
    26
    проблема осталась
    все еще заблокирован доступ в интернет.

  19. #18
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,430
    Вес репутации
    904
    Выполните скрипт:
    Код:
    begin
     ExecuteRepair(14);
     RebootWindows(true);
    end.
    После перезагрузки проверьте доступ в интернет

  20. #19
    Junior Member Репутация
    Регистрация
    10.12.2009
    Сообщений
    17
    Вес репутации
    26
    неа
    все равно не хочет...

    Добавлено через 1 минуту

    может лучше снести все и поставить новый windows? это хоть поможет?
    Последний раз редактировалось bojan_v; 12.12.2009 в 00:50. Причина: Добавлено

  21. #20
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    все еще заблокирован доступ в интернет.
    Такой скрипт выполните
    Код:
    begin
     ExecuteRepair(15);
     RebootWindows(true);
    end.

  • Уважаемый(ая) bojan_v, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 01.01.2012, 19:40
    2. Ответов: 10
      Последнее сообщение: 24.12.2011, 17:31
    3. Поймала Get Accelerator, помогите, пожалуйста
      От Olishna в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.12.2009, 16:15
    4. Get Accelerator помогите пожалуйста
      От Kolganov в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 04.12.2009, 17:46
    5. Помогите, пожалуйста с Get Accelerator
      От DGN в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 25.11.2009, 12:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01577 seconds with 21 queries