Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

ПО File Downloader (заявка № 64314)

  1. #1
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    27

    Thumbs up ПО File Downloader

    Здравствуйте.
    Компьютер словил какую-то дрянь, и теперь после загрузки вылазит окно где-то на 80% экрана с предложением активировать File Downloader через СМС-сообщение.Окно не движется и мешает ориентироваться в других открытых окнах.Касперский и все остальное запускается, но лечащая утилитка Dr.Web и AVZ запускаюся как-раз в невидимой зоне.
    При попытке загрузки в безопасном режиме или аналогичных в окне приветствия отсутствует выбор пользователя.
    Проверял винчестер на вирусы на другом компе.Были вирусы типа KIDO.
    Как мне избавиться от этой гадости.
    Помогите пожалуйста.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Скачайте утилиту и запустите
    Вложение 195033
    Пробуйте сделать логи
    Последний раз редактировалось Шапельский Александр; 27.01.2010 в 17:48.

  4. #3
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    27
    Удалось сделать логи.
    Вообще прошу прощения очень торопился и не посмотрел что я не одинок в своей проблеме.
    Стоило бы сперва почитать другие темы на этом форуме.
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Цитата Сообщение от Mateo Посмотреть сообщение
    Удалось сделать логи.
    Вообще прошу прощения очень торопился и не посмотрел что я не одинок в своей проблеме.
    Стоило бы сперва почитать другие темы на этом форуме.
    Все правильно Вы сделали.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Скачайте АВЗ!!
    Пофиксить в Hijack следующие строки:
    Код:
    F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SetAVZPMStatus(True);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
     DeleteService('cpgsrjf');
     QuarantineFile('C:\WINDOWS\system32\02.tmp','');
     DeleteService('pyqcpb');
     QuarantineFile('C:\Documents and Settings\Я\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
     QuarantineFile('C:\Documents and Settings\Я\Cookies\userlib.dll','');
     DeleteFile('C:\Documents and Settings\Я\Cookies\userlib.dll');
     DeleteFile('C:\Documents and Settings\Я\Главное меню\Программы\Автозагрузка\siszyd32.exe');
     DeleteFile('C:\WINDOWS\system32\02.tmp');
     DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(6);
    Executerepair(8);
    Executerepair(11);
    Executerepair(17);
    Executerepair(14);
    ExecuteWizard('TSW', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    затем такой
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Скачайте утилиту и запустите get3.zip
    файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
    в шапке Вашей темы.
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению. Приложие файл drv.sys в каталоге, откуда Вы запускали get3 вместе с логами AVZ
    Последний раз редактировалось Шапельский Александр; 27.01.2010 в 17:48.

  7. #6
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    27
    GET3 что-то написал про ограничение прав и перезагрузил комп
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  8. #7
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    27
    Забыл один лог.
    Карантин отправил
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    system32\drivers\netbt.sys замените на чистый с дистрибутива

    Логи AVZ нужно переделать
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    27
    Может кто выложит чистый netbt.sys с дистрибутива.
    На своем установочном диске Win XP PROF SP2 я его не нахожу

    Логи переделать после замены или все равно?

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Лучше после замены.
    Вложения Вложения
    • Тип файла: zip netbt.zip (97.1 Кб, 11 просмотров)

  12. #11
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    27
    Спасибо за файлик и вообще всем кто здесь помогает.
    Но лечение продолжу во вторник.
    Пришлось срочно уехать.

  13. #12
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    27
    netbt.sys заменил.
    Новые логи прикрепил.
    AVZ не хочет обновлять базы на разных компах
    После всего при включении Касперский опять обнаружил KIDO
    Хотя до этого полность прогнал проверку Dr.Web и Касперским плюс
    ваше лечение через AVZ.
    Не обращайте внимания на дату логов-пришлось поменять.
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Скачайте новый AVZ, обновите базы, сделайте новые логи.

  15. #14
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    27
    Скачал новый AVZ, обновился.
    Высылаю новые логи.
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  16. #15

  17. #16
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    27
    Очень долго сканировал и обнаружил модификации по типу rootkit.
    Примите лог.
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
    Код:
    neppxb6z.exe -del service ieksdj 
    neppxb6z.exe -del service xigqu
    neppxb6z.exe -del service yhturf
    neppxb6z.exe -del file "C:\WINDOWS\system32\gxval.dll"
    neppxb6z.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ieksdj"
    neppxb6z.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xigqu"
    neppxb6z.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yhturf"
    neppxb6z.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ieksdj"
    neppxb6z.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\xigqu"
    neppxb6z.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\yhturf"
    neppxb6z.exe -reboot
    Сделайте новый лог gmer.

  19. #18
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    27
    При выполнении скрипта были ошибки DeleteService и Delete Key.
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  20. #19

  21. #20
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    27
    File Downloader не проявляет себя.Спасибо!!!

  • Уважаемый(ая) Mateo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. ПО File Downloader
      От alexeii в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.12.2009, 14:30
    2. File Downloader
      От Rescon в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.12.2009, 23:45
    3. File Downloader
      От Morgan152 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.12.2009, 00:08
    4. file downloader
      От vadim_84 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.12.2009, 15:56
    5. ПО FILE DOWNLOADER
      От BoRRuS в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.12.2009, 22:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00007 seconds with 23 queries