Показано с 1 по 10 из 10.

самостоятельно открывается окно Мой компьютер, потом - свойства системы - свойства диска А - свойства элемента, и при нажимании верхнего ряда букв выскакивает набор букв примерно такой - йцугшщз879+огшщз879+кшщз879+ (заявка № 71864)

  1. #1
    Junior Member Репутация
    Регистрация
    19.02.2010
    Сообщений
    6
    Вес репутации
    52

    Exclamation самостоятельно открывается окно Мой компьютер, потом - свойства системы - свойства диска А - свойства элемента, и при нажимании верхнего ряда букв выскакивает набор букв примерно такой - йцугшщз879+огшщз879+кшщз879+


  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    в логах ничего зловредного ... больше похоже на мусор в реестре оставленый какой-то программой ...

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Пришлите на проверку:
    Код:
    begin
    
     QuarantineFile('C:\WINDOWS\system32\drivers\SGuard.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\Inescod.sys','');
    end.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    19.02.2010
    Сообщений
    6
    Вес репутации
    52
    а как это сделать? в \system32\drivers\ я не нашел этих файлов.

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Искать не надо. Скрипт запустите (Файл - Выполнить скрипт) и AVZ сам их найдет.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    19.02.2010
    Сообщений
    6
    Вес репутации
    52
    я скрипт сделал, что надо прислать?

    Добавлено через 3 минуты

    в папке - avz4\Quarantine\2010-02-21 пусто
    Последний раз редактировалось gonan74; 21.02.2010 в 20:00. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    19.02.2010
    Сообщений
    6
    Вес репутации
    52
    в avz4 в окне протокол - пишет - Ошибка карантана файла, попытка прямого чтения (С:\WINDOWS\sistem32\... что я делаю не так?

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('SGUARD');
     DeleteService('Inescod');
     DeleteFile('Inescod.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\SGuard.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повторить логи после перезагрузки.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    19.02.2010
    Сообщений
    6
    Вес репутации
    52
    сделал, но результат тот же. делал 2-й скрип с включенным интернетом и комп самостоятельно перезагрузился, сделал 1-й скрипт без результата. Выключил инет и повторил, сбился рабочий стол, но результата нет.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.

  • Уважаемый(ая) gonan74, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 8
      Последнее сообщение: 03.08.2012, 06:46
    2. Не открывается свойства мой компьютер
      От Petro8i4 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 27.10.2010, 23:31
    3. Ответов: 8
      Последнее сообщение: 02.08.2009, 13:24
    4. Ответов: 27
      Последнее сообщение: 22.02.2009, 09:50
    5. Не открываются свойства системы, экрана, IE
      От Anton_Petrenko в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 09:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00308 seconds with 17 queries