Показано с 1 по 17 из 17.

ПО Активация File Downloader (заявка № 64306)

  1. #1
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    8
    Вес репутации
    26

    Thumbs up ПО Активация File Downloader

    Подобная ситуация возникла на нетбуке как и в нескольких прошлых темах. Экран в нижнем правом углу с просьбой отослать смс.

    Пробовал сделать наподобии разобранной ситуации пофиксил

    F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userin it.exe,

    И пробовал выполнить скрипт по удалению фаила siszyd32.exe из авторана, но ничего не вышло, окно снова вылезает.

    После пробовал антивирус, но не может скачать базы, отсутствует связь с интернетом.

    Логи:
    Вложения Вложения
    Последний раз редактировалось wear; 19.12.2009 в 06:28.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Палыч
    Регистрация
    19.01.2005
    Сообщений
    696
    Вес репутации
    226
    Не нужно применять лечение из чужих топиков! Каждый случай уникален и требует индивидуального подхода к лечению. Применяя лечение из чужих топиков, можно только хуже наделать.

    Бог с ним, с антивирусом. Он нам пока и не нужен.
    На период лечения нужен свежескаченный CureIt! или AVPTool. Скачать этот антивирусный сканер придётся, разумеется, на другом компьютере, который может работать с и-нетом.
    Наше дело правое--победа будет за нами!!!

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Карантин загрузите по Правилам.

    Плюс установите AVZPM, перезагрузитесь и сделайте новые логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    8
    Вес репутации
    26
    Что-то Карантин не могу прикрепить, пишет что превышает размер, хотя весит 4.0 мб

    Логи:
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2917
    Цитата Сообщение от wear Посмотреть сообщение
    Что-то Карантин не могу прикрепить, пишет что превышает размер,
    Присылают карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится

    2. Если в папке с утилитой появился файл drv.sys, запакуйте его с паролем virus и прикрепите к сво-ему сообщению

    3. Обновите базы AVZ

    4. Сделайте новые логи
    Последний раз редактировалось thyrex; 04.04.2010 в 22:42.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    8
    Вес репутации
    26
    Этот экран занимает 3\4, очень сложно работать в AVZ и базы пока не могу обновить интернет не работает.

    Карантин загрузил.

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2917
    Пункты 1 и 2 выполнили?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    8
    Вес репутации
    26
    После запуска get3 окно пропало

    drv.sys появился, прикрепил
    Вложения Вложения
    • Тип файла: zip drv.zip (72.9 Кб, 5 просмотров)
    Последний раз редактировалось wear; 19.12.2009 в 18:44.

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2917
    system32\drivers\hdaudbus.sys замените на чистый с дистрибутива

    Это уже можете выполнить?
    Цитата Сообщение от thyrex Посмотреть сообщение
    3. Обновите базы AVZ
    Тогда вперед

    И это тоже
    Цитата Сообщение от thyrex Посмотреть сообщение
    4. Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    8
    Вес репутации
    26
    Базу AVZ обновил, логи
    Вложения Вложения

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2917
    C:\WINDOWS\system32\Drivers\Fdc.SYS скопируйте в другую папку, запакуйте с паролем virus пришлите по красной ссылке Прислать запрошенный карантин вверху темы
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    8
    Вес репутации
    26
    Fdc.sys фаил прислал

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2917
    Файл чистый. Ложная тревога

    Больше в логах плохого не увидел
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    8
    Вес репутации
    26
    т.е. все ок, больше ничего не надо делать?

    Добавлено через 7 минут

    еще какая-то проблема почему-то в ждущем(спящем) режиме комп виснет, как только заходит перестает реагировать
    Последний раз редактировалось wear; 19.12.2009 в 23:29. Причина: Добавлено

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Попробуем помочь, выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ExecuteWizard('TSW', 2, 2, true);
    ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.

  17. #16
    Junior Member Репутация
    Регистрация
    19.12.2009
    Сообщений
    8
    Вес репутации
    26
    Проблема решилась после обновления windows.
    Почитал вашу статью про защиту от вирусов, помогло. Спасибо!!!
    Окно больше не вылезает. И не виснет в спящем режиме

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,557
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\all users\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.boj ( DrWEB: Trojan.Botnetlog.125, BitDefender: Trojan.Downloader.Bredolab.BX, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )
      2. c:\documents and settings\ируська\главное меню\программы\автозагрузка\siszyd32.exe - Backdoor.Win32.Bredolab.boj ( DrWEB: Trojan.Botnetlog.125, BitDefender: Trojan.Downloader.Bredolab.BX, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )


  • Уважаемый(ая) wear, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Активация ПО File Downloader
      От nasagdeev в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.12.2009, 12:04
    2. Активация через смс ПО File Downloader
      От elmir1222 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 27.12.2009, 10:23
    3. Ответов: 4
      Последнее сообщение: 24.12.2009, 16:31
    4. активация ПО File Downloader
      От Alexus153 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 20.12.2009, 10:43
    5. Активация ПО File Downloader
      От aleksey2009 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 19.12.2009, 23:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00206 seconds with 24 queries