Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

ПО File Downloader (заявка № 64314)

  1. #1
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    54

    Thumbs up ПО File Downloader

    Здравствуйте.
    Компьютер словил какую-то дрянь, и теперь после загрузки вылазит окно где-то на 80% экрана с предложением активировать File Downloader через СМС-сообщение.Окно не движется и мешает ориентироваться в других открытых окнах.Касперский и все остальное запускается, но лечащая утилитка Dr.Web и AVZ запускаюся как-раз в невидимой зоне.
    При попытке загрузки в безопасном режиме или аналогичных в окне приветствия отсутствует выбор пользователя.
    Проверял винчестер на вирусы на другом компе.Были вирусы типа KIDO.
    Как мне избавиться от этой гадости.
    Помогите пожалуйста.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Скачайте утилиту и запустите
    Вложение 195033
    Пробуйте сделать логи
    Последний раз редактировалось Шапельский Александр; 27.01.2010 в 17:48.

  4. #3
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    54
    Удалось сделать логи.
    Вообще прошу прощения очень торопился и не посмотрел что я не одинок в своей проблеме.
    Стоило бы сперва почитать другие темы на этом форуме.
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Цитата Сообщение от Mateo Посмотреть сообщение
    Удалось сделать логи.
    Вообще прошу прощения очень торопился и не посмотрел что я не одинок в своей проблеме.
    Стоило бы сперва почитать другие темы на этом форуме.
    Все правильно Вы сделали.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Скачайте АВЗ!!
    Пофиксить в Hijack следующие строки:
    Код:
    F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
    Выполните скрипт
    Код:
    begin
    DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
    SetAVZPMStatus(True);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
     DeleteService('cpgsrjf');
     QuarantineFile('C:\WINDOWS\system32\02.tmp','');
     DeleteService('pyqcpb');
     QuarantineFile('C:\Documents and Settings\Я\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
     QuarantineFile('C:\Documents and Settings\Я\Cookies\userlib.dll','');
     DeleteFile('C:\Documents and Settings\Я\Cookies\userlib.dll');
     DeleteFile('C:\Documents and Settings\Я\Главное меню\Программы\Автозагрузка\siszyd32.exe');
     DeleteFile('C:\WINDOWS\system32\02.tmp');
     DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(6);
    Executerepair(8);
    Executerepair(11);
    Executerepair(17);
    Executerepair(14);
    ExecuteWizard('TSW', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    затем такой
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Скачайте утилиту и запустите get3.zip
    файл quarantine.zip закачайте по ссылке Прислать запрошенный карантин
    в шапке Вашей темы.
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению. Приложие файл drv.sys в каталоге, откуда Вы запускали get3 вместе с логами AVZ
    Последний раз редактировалось Шапельский Александр; 27.01.2010 в 17:48.

  7. #6
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    54
    GET3 что-то написал про ограничение прав и перезагрузил комп
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  8. #7
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    54
    Забыл один лог.
    Карантин отправил
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    system32\drivers\netbt.sys замените на чистый с дистрибутива

    Логи AVZ нужно переделать
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    54
    Может кто выложит чистый netbt.sys с дистрибутива.
    На своем установочном диске Win XP PROF SP2 я его не нахожу

    Логи переделать после замены или все равно?

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Лучше после замены.

  12. #11
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    54
    Спасибо за файлик и вообще всем кто здесь помогает.
    Но лечение продолжу во вторник.
    Пришлось срочно уехать.

  13. #12
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    54
    netbt.sys заменил.
    Новые логи прикрепил.
    AVZ не хочет обновлять базы на разных компах
    После всего при включении Касперский опять обнаружил KIDO
    Хотя до этого полность прогнал проверку Dr.Web и Касперским плюс
    ваше лечение через AVZ.
    Не обращайте внимания на дату логов-пришлось поменять.
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Скачайте новый AVZ, обновите базы, сделайте новые логи.

  15. #14
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    54
    Скачал новый AVZ, обновился.
    Высылаю новые логи.
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  16. #15

  17. #16
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    54
    Очень долго сканировал и обнаружил модификации по типу rootkit.
    Примите лог.
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
    Код:
    neppxb6z.exe -del service ieksdj 
    neppxb6z.exe -del service xigqu
    neppxb6z.exe -del service yhturf
    neppxb6z.exe -del file "C:\WINDOWS\system32\gxval.dll"
    neppxb6z.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ieksdj"
    neppxb6z.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xigqu"
    neppxb6z.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yhturf"
    neppxb6z.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ieksdj"
    neppxb6z.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\xigqu"
    neppxb6z.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\yhturf"
    neppxb6z.exe -reboot
    Сделайте новый лог gmer.

  19. #18
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    54
    При выполнении скрипта были ошибки DeleteService и Delete Key.
    Последний раз редактировалось Mateo; 29.12.2009 в 10:53.

  20. #19

  21. #20
    Junior Member Репутация
    Регистрация
    20.09.2009
    Сообщений
    70
    Вес репутации
    54
    File Downloader не проявляет себя.Спасибо!!!

  • Уважаемый(ая) Mateo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. ПО File Downloader
      От alexeii в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.12.2009, 14:30
    2. File Downloader
      От Rescon в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.12.2009, 23:45
    3. File Downloader
      От Morgan152 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.12.2009, 00:08
    4. file downloader
      От vadim_84 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.12.2009, 15:56
    5. ПО FILE DOWNLOADER
      От BoRRuS в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.12.2009, 22:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01584 seconds with 19 queries