Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Download Master (заявка № 65220)

  1. #1
    Junior Member Репутация
    Регистрация
    22.11.2009
    Сообщений
    46
    Вес репутации
    26

    Thumbs up Download Master

    Здрвствуйте! вот такая вот фигня появилась... второй день мучаюсь... ничего не запускается... кое как удалось сделать лог HJ. Лог прилагаю
    Последний раз редактировалось Mase4ka87; 28.12.2009 в 09:02.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Попробуйте AVZ из моей подписи.

    Добавлено через 7 минут

    Профиксить:
    Код:
    O4 - HKLM\..\Run: [userini] C:\WINDOWS\system32\userini.exe
    O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe
    O4 - HKCU\..\Policies\Explorer\Run: [userini] C:\WINDOWS\system32\userini.exe
    O20 - AppInit_DLLs: C:\WINDOWS\system32\cntsqa.dll
    Последний раз редактировалось PavelA; 27.12.2009 в 13:41. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    22.11.2009
    Сообщений
    46
    Вес репутации
    26
    не получается... логи только в HJ
    Последний раз редактировалось Mase4ka87; 28.12.2009 в 09:02.

  5. #4
    Junior Member Репутация
    Регистрация
    22.11.2009
    Сообщений
    46
    Вес репутации
    26
    кто нить ответьте.....

    Добавлено через 31 минуту

    аууууууууууууууу
    Последний раз редактировалось Mase4ka87; 27.12.2009 в 23:30. Причина: Добавлено

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    В HiJackThis пофиксите:

    Код:
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O20 - AppInit_DLLs: C:\WINDOWS\system32\gke.dll

    Если хоть какойто AVZ запускается выполните скрипт:

    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\gke.dll','');
     DeleteFile('C:\WINDOWS\system32\gke.dll','');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки
    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы.
    Если нет, то заархивируйте файл C:\WINDOWS\system32\gke.dll с паролем virus и пришлите его по правилам.
    Затем запустите hijackthis - Open a Misc Tool section - Delete a file on Reboot - укажите файл C:\WINDOWS\system32\gke.dll
    Перезагрузитесь, сделайте все логи.

  7. #6
    Junior Member Репутация
    Регистрация
    22.11.2009
    Сообщений
    46
    Вес репутации
    26
    чтото получилося.... проверил комп Kasperesky Rescue Disk 8.8.1.36 Build 26.12.2009 он поудалял 320 файликов... запустился авз и тп.... логи прилагаются...

    есть кто нить?
    Последний раз редактировалось Mase4ka87; 28.12.2009 в 09:03.

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Цитата Сообщение от Mase4ka87 Посмотреть сообщение
    логи прилагаются...
    где?

  9. #8
    Junior Member Репутация
    Регистрация
    22.11.2009
    Сообщений
    46
    Вес репутации
    26
    мда.... ну кто нибудь посмотрете... а то клиенту комп отвозить надо...

    ой.... видимо вложение когда чистила все удалилось... счас прикреплю=)
    Последний раз редактировалось Mase4ka87; 04.02.2010 в 19:07.

  10. #9
    Junior Member Репутация
    Регистрация
    22.11.2009
    Сообщений
    46
    Вес репутации
    26

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\gke.dll','');
    DeleteFile('C:\WINDOWS\system32\gke.dll');
    DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187563');
     QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\Wins32.exe','');
     DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\Wins32.exe');
    ExecuteRepair(1);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(11);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать заново логи.
    Загрузить карантин по Правилам.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    22.11.2009
    Сообщений
    46
    Вес репутации
    26
    вот логи....
    Последний раз редактировалось Mase4ka87; 04.02.2010 в 19:07.

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Карантин надо прислать.
    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('yojkjbbqb');
     QuarantineFile('yojkjbbqb.sys','');
     DeleteFile('yojkjbbqb.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    сделать лог Гмер.
    Повторить логи AVZ
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Junior Member Репутация
    Регистрация
    22.11.2009
    Сообщений
    46
    Вес репутации
    26
    карантин отправлен. логи прилагаются
    Последний раз редактировалось Mase4ka87; 04.02.2010 в 19:07.

  15. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    C:\WINDOWS\system32\ttuxck.dll -- прислать, если найдется.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  16. #15
    Junior Member Репутация
    Регистрация
    22.11.2009
    Сообщений
    46
    Вес репутации
    26
    просто прикрепить?

    Добавлено через 2 минуты

    нету такого
    Последний раз редактировалось Mase4ka87; 28.12.2009 в 11:21. Причина: Добавлено

  17. #16
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Нет. Найти через AVZ, загнать в карантин и прислать только его.

    Для Гмера бат-файл я напишу, или мои коллеги.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  18. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2915
    Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)
    Код:
    gmer.exe -del service Irsvc
    gmer.exe -del file "C:\WINDOWS\system32\ttuxck.dll"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\Irsvc"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\Irsvc"
    gmer.exe -reboot
    И запустите cleanup.bat.
    Компьютер перезагрузится!

    Сделать новый лог gmer.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. #18
    Junior Member Репутация
    Регистрация
    22.11.2009
    Сообщений
    46
    Вес репутации
    26
    вот новый лог gmer
    Последний раз редактировалось Mase4ka87; 04.02.2010 в 19:07.

  20. #19
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    В логе чисто

  21. #20
    Junior Member Репутация
    Регистрация
    22.11.2009
    Сообщений
    46
    Вес репутации
    26
    Всем спасибо за помощь! С НАСТУПАЮЩИМ!!!

  • Уважаемый(ая) Mase4ka87, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Sms Download Master
      От Alex_freelancer в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 03.01.2010, 15:04
    2. DownLoad Master
      От nflash в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 31.12.2009, 12:16
    3. Download master
      От ilnazik в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 31.12.2009, 11:37
    4. Download Master
      От Nikolaos в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 28.12.2009, 14:46
    5. Download Master
      От Аjoure в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.12.2009, 19:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01002 seconds with 21 queries