Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 42.

iLite Net Accelerator (заявка № 64201)

  1. #1
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26

    Thumbs up iLite Net Accelerator

    Добрый день. 6 дней назад подхватил данную веселуху

    что делал

    1 стёр всё из локалсеттингс темп (бесполезно)
    2. загружался с касперский RescueDisk с обновлёнными базами всё пролечил (бесполезно)
    3. При всплывшем бвннере с вымогательством не запускается вобще ничего, кроме акробата.
    4. если подождать таймер три часа окно с баннером пропадает и можно запустить AVZ с изменённым именем, но после запуска он появляется с какойто белибердой вместо текста. по аналогии на другом компе тыкнул по вкладкам, пытался его запустить но вылазит билеберда красного цвета и AVZ не запускется. вот такие пироги.

    5. лечил касперским через сеть с другой машины (ничего не находит)


    PS не пинайте ногами , тут уже 150 тем про эту дрянь уменя уже голова кругом что делать, а это произошло на ноуте с очень важной инфой

    заранее спасибо за помощь

    Добавлено через 46 минут

    щас запустился с дрвеб лайв сиди запускается потом исчезает окошко зелёное и вылазит куча ошибок и потом комп виснет ошибка восновном buffer I/o Error

    Добавлено через 10 минут

    запустил в Safe Mode вроде пошла проверка

    прошёлся Drwebom бесполезно.. вся таже фигня.. выручайте

    удалось в Safe Mode сделать лог хайджеком. после этого машина в ребут сразу.

    При запуске переименованного АВЗ в Safe Mode меняется разрешение экрана и вылазит баннер с вымогательством. avptool setup не запускается

    блин я может запрос оформил не правильно ? а то 3 день тишина никто ничего не пишет
    Вложения Вложения
    Последний раз редактировалось AndreyKa; 20.12.2009 в 20:12.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Пофиксить в HijackThis
    Код:
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O20 - AppInit_DLLs: C:\WINDOWS\system32\qxvclw.dll
    ПК перезагрузите.

    Попробуйте сделать логи avz.

  4. #3
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26
    щас счётчик закончится попробую

  5. #4
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26
    пофиксил, при загрузке опять таже фигня. опять сделал лог хайджегом, после этого комп сам сразу в ребут

    вот лог новый
    Вложения Вложения

  6. #5
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26
    мне этот ноут в понедельник кровь из носу рабочий нужен

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    В порядке бреда: свежий CureIt. Там добавляли лечение новых Винлоков.

  8. #7
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26
    он даже переименованный не запускается .. попробую запустить когда счётчик закончится

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Код:
    O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd
    -- попробуй фиксануть
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26
    интересная штука. в каждом новом логе в строке O20 появляется новая DLL которую найти нигде на диске не могу

  11. #10
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26
    вот чо каспер написал посли переноса флэхи для заливки лога из заразного ноута 20.12.2009 14:21:57 Обнаружено: Trojan-Downloader.Win32.Piker.yi F:\RECYCLER\qpd.dll

    ч ета ещо за херь ? ну и новый лог собственно после пофиксивания ничо не изменилось
    Вложения Вложения

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Попробуйте найти и удалить файл C:\WINDOWS\system32\bkqxq.dll.

  13. #12
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26
    нет такого файла

  14. #13
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Попробуйте эту версию AVZ.
    I am not young enough to know everything...

  15. #14
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26
    полиморфный скачал жду пока счётчик закончится иначе не запускается

    Добавлено через 1 минуту

    вопрос - а реально AVP Tools через сеть с чистой машины пролечить ноут заразный ?
    Последний раз редактировалось africa; 20.12.2009 в 12:25. Причина: Добавлено

  16. #15
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Цитата Сообщение от africa Посмотреть сообщение
    а реально AVP Tools через сеть с чистой машины пролечить ноут заразный ?
    Ну вы же сами пишете:
    лечил касперским через сеть с другой машины (ничего не находит)
    Реально конечно. С той вашей попытки уже 2 дня прошло, может он уже добавлен в базы, так что попробовать стОит. Если есть антивирус Касперского, то АВП тул качать нет смысла, базы те же самые. Обновите антивирус и проверяйте.
    I am not young enough to know everything...

  17. #16
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26
    щас воткну

  18. #17
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26
    проверка ничего не дала. после окончания счётчика на баннере удалось запустить полиморфный AVZ с изменённым именем и расширением но машина сразу ушла в ребут. это пипец чо делать то..

    Добавлено через 33 минуты

    само прикольно что если сунуть флэшку в заразный ноут и потом в чистую машину то вирусня находится на флешке. а через сеть ничо не найдено. как так может быть ?
    Последний раз редактировалось africa; 21.12.2009 в 08:32. Причина: Добавлено

  19. #18
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26
    свежий лог
    Вложения Вложения

  20. #19
    Junior Member Репутация
    Регистрация
    18.12.2009
    Сообщений
    26
    Вес репутации
    26
    format c:// не предлагать

    Добавлено через 1 час 51 минуту

    маленькая победа ! загрузился под рескю сиди и в менеджере файлов нашол всётаки эту бидлиотеку и прибил её в темпе и в систем 32 . сейчас загрузился в нормальном режиме запускается AVZ обновил базы сканирую. не работает диспетчер задач и каспер не запускается

    Добавлено через 47 секунд

    в систем 32 кстати библиотек с таким размером штук 40. все бить не стал
    Последний раз редактировалось africa; 21.12.2009 в 10:34. Причина: Добавлено

  21. #20
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    585
    ждем логи.

  • Уважаемый(ая) africa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 3 123 Последняя

    Похожие темы

    1. iLite Net Accelerator
      От Aihara в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 01.01.2010, 13:09
    2. ILite Net Accelerator
      От Steff в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 31.12.2009, 10:27
    3. iLite net Accelerator
      От kollegaru в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.12.2009, 20:33
    4. Ilite Get accelerator
      От Mase4ka87 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.12.2009, 15:18
    5. Лечила iLite Net Accelerator
      От rvk в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.12.2009, 20:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01084 seconds with 24 queries