Показано с 1 по 7 из 7.

проблема (заявка № 64857)

  1. #1
    Junior Member Репутация
    Регистрация
    17.08.2009
    Сообщений
    34
    Вес репутации
    54

    Thumbs up проблема

    Недавно на ноут подловил вирусок,судя по похожим описаниям это был get accelerator.Выходило окно поверх всех отправте смс с номером на номер.Окно это убрать получилось, потом этот вирусок заблокировал вход в винду.Совместно с сервисным ценнтром удалось вроде бы все решить но подключение к интернету не обнаружил, интернет ловлю через Wi-Fi с модема, видимо проделки все тогоже вируса, каким то образом блокирует доступ.На всякий сделал логи может там что нить найдете.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    ВайБро Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Ingener
    Регистрация
    05.09.2009
    Адрес
    Воронеж
    Сообщений
    819
    Вес репутации
    351
    1) Отключите восстановление системы.
    2) Пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
    R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\1.ACER-DF2C6C8BF2\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
    R3 - URLSearchHook: (no name) - - (no file)
    O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\1.ACER-DF2C6C8BF2\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
    O9 - Extra button: Unibet - {00000000-0000-0000-0000-000000000000} - C:\MicroGaming\Poker\unibetpokerMPP\MPPoker.exe (HKCU)
    3) Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\XDva276.sys','');
     QuarantineFile('C:\WINDOWS\system32\XDva274.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\adycg8qs.SYS','');
     DeleteFile('C:\WINDOWS\System32\Drivers\adycg8qs.SYS');
    BC_ImportALL;
    ExecuteSysClean;
    DelSPIByFileName('C:\Documents and Settings\1.ACER-DF2C6C8BF2\Cookies\userlib.dll', false);
    ExecuteWizard('TSW', 2, 2, true);
    ExecuteWizard('SCU', 2, 2, true);
    BC_Activate;
    AutoFixSPI;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    4) Затем выполните второй скрипт в AVZ:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки с AVZ закачайте по ссылке "прислать запрошенный карантин" вверху темы.
    5) Сделайте новый лог virusinfo_syscheck.zip.

    Сообщите заработал ли интернет?
    GHETTO/STREET WORKOUT

  4. #3
    Junior Member Репутация
    Регистрация
    17.08.2009
    Сообщений
    34
    Вес репутации
    54
    Интернет заработал, но почему то файл quarantine.zip не могу отослать, выходит сообщение ошибка загрузки, данный файл уже был загружен.


  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Выполните скрипт в avz
    Код:
    begin
    DeleteFile('C:\Documents and Settings\1.ACER-DF2C6C8BF2\Cookies\userlib.dll');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    ПК перезагрузится.

  6. #5
    Junior Member Репутация
    Регистрация
    17.08.2009
    Сообщений
    34
    Вес репутации
    54
    Скрипт выполнил, новые логи нужно отсылать?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Не просили. Есть какие-то проблемы?

  8. #7
    Junior Member Репутация
    Регистрация
    17.08.2009
    Сообщений
    34
    Вес репутации
    54
    ну вроде бы пока все работает.спасибо за помощь.

  • Уважаемый(ая) MEGA-VOLT, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. проблема, очень большая проблема
      От Osomos в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 19.06.2011, 12:23
    2. Проблема
      От GRomaN в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 15.08.2010, 11:57
    3. Проблема с траффиком + проблема с AVZ.
      От Seventeenth в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 30.06.2010, 16:21
    4. Проблема
      От KonstanZT в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 03.06.2009, 17:23
    5. Проблема :(
      От Евгений91 в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 15.03.2008, 11:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01553 seconds with 19 queries