Показано с 1 по 9 из 9.

окно отправить смс - невозможно победить (заявка № 64750)

  1. #1
    Junior Member Репутация
    Регистрация
    21.10.2008
    Сообщений
    38
    Вес репутации
    57

    Thumbs up окно отправить смс - невозможно победить

    Доброго времени!
    С утра такая проблема на одном из ноутбуков.
    После загрузки пользователя появляется окно (в безопасном режиме и в обычном):

    Так же при загрузке появляется ошибка приложения - alg.exe, wuauclt.exe Память не может быть read. Окна выскакивают последовательно, даже без входя пользователя в компьютер.
    Убить не могу, т.к. заблокирован запуск диспетчера задач.
    Окно пропадает только при запуске Пуск-панель управления - Установка/удаление программ, но и то на секунд 10-20, далее перезапуск exporer'a.
    Из автозагрузки тоже не могу, т.к при запуске любого приложения перезапускается explorer. и появляется опять это окно.
    В безопасном та же история...
    Логи сделать не могу, т.к. при запуске АВЗ комп уходит на перезагрузку... Даже после переименовывания avz.exe.
    Еще есть такой момент. после вставки флешки в зараженный комп, на флешке появляется папка recycler с непонятной длл. Его прикрепляю во вложении, прошу не ругаться модераторов, т.к. это не карантин и куда его прикреплять не знаю пароль на архив 123.
    Удалось в безопасном режиме запустить Hijackthis переименовав екзешник. После создания лога и созраниения под именем Hijackthis.txt комп ушел в перезагрузку... Лог тоже прикрепляю.
    Да, на компьютере установлен DrWeb с последними базами - молчит.
    Запустить утилиты CureIt и kaspersky не удалось не из безопасного не из обычного режима, копм перезагружается, запускаемые утилиты закрываются....
    уф. вроде все описал.
    Прошу спасения...

    З.Ы. при запуске всевозможных утилит от Марка Руссиновича (редактор автозапуска например) компьютер либо перезагружается либо перезапускается exporer.
    Последний раз редактировалось Numb; 23.12.2009 в 12:26. Причина: карантин в теме

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    21.10.2008
    Сообщений
    38
    Вес репутации
    57
    Видимо все же архив оказался карантином...
    Приношу извинения. Прошу не карать сильно...
    Можно ли узнать дальнейшую судьбу карантина? И что можно предпринять для лечения?

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870
    DLL в папке recycled детектится антивирусом Касперского, как троянская программа Packed.Win32.Krap.w.
    Пофиксите с помощью Hijackthis строчки:
    Код:
    O4 - HKLM\..\Policies\Explorer\Run: [] 
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O20 - AppInit_DLLs: C:\WINDOWS\system32\ghgrvi.dll
    , перезагрузите машину и попробуйте сделать логи AVZ. Если не получится, попробуйте на другой машине записать Live CD от Касперского - ftp://devbuilds.kaspersky-labs.com/d...escue_2008.iso - и проверить с его помощью проблемную машину.

  5. #4
    Junior Member Репутация
    Регистрация
    21.10.2008
    Сообщений
    38
    Вес репутации
    57
    C ЛайвСД был запущен AVPTool, вылечено куча dll (информация о лечении в log_kaspersky.txt), далее сделал логи, прикрепляю. (Hijackthis_do - лог до фокса указанных пунктов Hijackthis_posle - после фикса)

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870
    Пофиксите с помощью Hijackthis строчку:
    Код:
    O4 - Startup: _uninst_setup_9.0.0.722_23.12.2009_08-58.exe.lnk = ?
    Программа AVZ - файл - выполнить скрипт - выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\sistray.exe','');
     QuarantineFile('C:\WINDOWS\system32\ghgrvi.dll','');
     QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\_uninst_setup_9.0.0.722_23.12.2009_08-58.exe.bat','');
    DeleteFile('C:\WINDOWS\system32\ghgrvi.dll');
    BC_DeleteFile('C:\WINDOWS\system32\ghgrvi.dll');
    BC_ImportquarantineList;
    BC_Activate;
    ExecuteSysClean;
    executerepair(1);
    executerepair(6);
    executerepair(8);
    executerepair(11);
    executerepair(17);
    RebootWindows(true);
    end.
    После перезагрузки, карантин AVZ, если будет не пустой, загрузите по ссылке "Прислать запрошенный карантин" в шапке темы, как написано в прил.3 правил, и сделайте новые логи.

  7. #6
    Junior Member Репутация
    Регистрация
    21.10.2008
    Сообщений
    38
    Вес репутации
    57
    Готово

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870
    В логах, по-моему, чисто.
    Информер убран?
    Стандартная рекомендация: если Windows XP лицензионная, установите SP3 + последующие обновления, доступные через Windows update

  9. #8
    Junior Member Репутация
    Регистрация
    21.10.2008
    Сообщений
    38
    Вес репутации
    57
    Цитата Сообщение от Numb Посмотреть сообщение
    В логах, по-моему, чисто.
    Информер убран?
    убран
    Цитата Сообщение от Numb Посмотреть сообщение
    Стандартная рекомендация: если Windows XP лицензионная, установите SP3 + последующие обновления, доступные через Windows update
    С эти сложнее

    Спасибо за помощь.
    DrWeb второй раз подвел, его рейтинг в моих глазах конечно упал...
    (в первый раз и касперский не помог и все остальные...)

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 7
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) mc-sim, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Окно с требованием отправить смс
      От eskalibur в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.01.2010, 20:57
    2. окно антивируса требует отправить смс
      От Fox-RK в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 12.01.2010, 19:48
    3. Окно с просьбой отправить СМС в браузере
      От zhefran в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 30.09.2009, 23:16
    4. окно с требованием отправить SMS
      От daf в разделе Технические и иные вопросы
      Ответов: 1
      Последнее сообщение: 02.03.2009, 05:50
    5. окно с требованием отправить смс
      От siomin в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 03.02.2009, 14:03

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01605 seconds with 19 queries