Показано с 1 по 11 из 11.

Открываются окна в експлоере(сами) (заявка № 7277)

  1. #1
    Junior Member Репутация
    Регистрация
    25.12.2006
    Сообщений
    5
    Вес репутации
    37

    Thumbs up Открываются окна в експлоере(сами)

    Проблема в том что с недавних пор стали открываться страницы самостоятельно,
    типа грузится одна страница , а вместе с ней Покер какойто или сайт с домашними фотками полу-порнушного содержания . Сегодня был найден троян
    Win32 ......чегото там..! Я его пытался удалить (в том числе и по рекомендациям с ваших страниц) но пока неуверен что вышло.Это я к тому что вдруг ето связано.
    На компе стоит Др Веб (обнавляется регулярно, ворованый ) , проверял Ад варой и некоторыми другими прогами но проблема остается. Помогите!
    Вложения Вложения
    Последний раз редактировалось Павел; 26.12.2006 в 01:45. Причина: Был невнимателен, извините!

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    AVZ - Файл - Выполнить скрипт:
    Код:
    begin
      QuarantineFile('C:\DOCUME~1\PASHA\APPLIC~1\BIKEBI~1\open plan.exe','');
      QuarantineFile('C:\WINDOWS\System32\muangsys.dll','');
      QuarantineFile('C:\PROGRA~1\WinUHA\SHELLW~1.DLL','');
    end.
    Пришлите карантин в соответствии с Приложением 2, начиная с пункта 5. Ссылка на тему: http://virusinfo.info/showthread.php?t=7277

  4. #3
    Junior Member Репутация
    Регистрация
    25.12.2006
    Сообщений
    5
    Вес репутации
    37
    Все отослал! Спасибо за проявленное внимание к моей проблеме!
    Вложения Вложения
    Последний раз редактировалось Павел; 01.01.2007 в 18:27. Причина: Проблема осталась!

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    C:\DOCUME~1\PASHA\APPLIC~1\BIKEBI~1\open plan.exe - Adware.Kaffid (DrWeb)

    Павел, закройте все программы.
    Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
     SetAVZGuardStatus(True);
     DeleteFile('C:\DOCUME~1\PASHA\APPLIC~1\BIKEBI~1\open plan.exe');
     ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

  6. #5
    Junior Member Репутация
    Регистрация
    25.12.2006
    Сообщений
    5
    Вес репутации
    37
    Прошу объяснить, если возможно, что это? (Написано Вашей программой после проверки) !!! Внимание !!! Восстановлено 34 функций KiST в ходе работы антируткита.
    Это было до запуска скрипта означенного выше.Дело было так. Я перевел комп в защищенный режим и прогнал его на наличие вирусов,
    использовал программы
    Ad-Aware SE , Доктор Веб (сканер), Outpost Firewall,SpyEraser.
    Ад ВАре нашла 4 объекта, которые я удалил, остальные ничего не нашли.
    За день до етого я удалил с компа два трояна, но проблема с запуском "левых"
    страниц оставалась.Потом запустил Вашу программу и она написала в ходе проверки вот что "Восстановлено 34 функций KiST в ходе работы антируткита."
    Сейчас прогнал скрипт (за что спасибо!) пока не проверял будут ли запускаться
    страницы (ставшие любимыми )
    Всем спасибо! Поражен Вашим сайтом и уровнем Ваших знаний!Молодцы!
    Рекомендую Вас всем!
    На днях собираюсь поставить поставить Сервис пак 2 , думаю многих проблем можно будет избежать (А то мой комп стал напоминать решето )
    Добавлено чуть позднее: сайты запускаются как и прежде. Крепкий зверь сцуко!
    Последний раз редактировалось Павел; 03.01.2007 в 18:10.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Давайте новые логи.

    P.S. "Восстановлено 34 функций KiST" - это значит, что AVZ сняла перехваты 34 функций вызова ядра системы. Поскольку перехваты могут быть не только троянские, но и полезные - от антивируса/файрвола, - после такого жёсткого сканирования надо незамедлительно перезагружаться. Дабы не стало хуже.

    P.P.S. SP2 - это верное решение. Не забудьте про шестьдесят заплаток "после-SP2".

  8. #7
    Junior Member Репутация
    Регистрация
    25.12.2006
    Сообщений
    5
    Вес репутации
    37
    Доброй ночи! Вот последние новости! Окна открываются ! Стала вылезать откровенная порнуха.(Сиськи-письки ) Боюсь детей подпускать!
    Сегодня днем ставим с другом SP2 (он ставит я смотрю)
    (Надо бы мне всё прибрать тут до установки но не знаю смогу ли?)
    Кстати слетел ДрВеб!
    Немогу вложить файлы!
    Вложения Вложения
    Последний раз редактировалось Павел; 07.01.2007 в 05:24.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    AVZ - Файл - Выполнить скрипт:
    Код:
    begin
      SearchRootkit(true,true);
      SetAVZGuardStatus(true);
      QuarantineFile('C:\Documents and Settings\All Users\Application Data\BARB TEAM GRIM BOLD\second idle.exe','');
      QuarantineFile('C:\Documents and Settings\All Users\Application Data\BARB TEAM GRIM BOLD\Mp3 bolt.exe','');
      QuarantineFile('C:\Documents and Settings\PASHA\Local Settings\Temp\b75ef3.exe','');
      QuarantineFile('C:\Documents and Settings\PASHA\Local Settings\Temp\bcba3a.exe','');
      QuarantineFile('C:\Documents and Settings\PASHA\Application Data\bikebibbuild\oswhnkwa.exe','');
      QuarantineFile('C:\Documents and Settings\PASHA\Application Data\bikebibbuild\ttjrvtan.exe','');
      QuarantineFile('C:\DOCUME~1\PASHA\APPLIC~1\joybait\nurb tray.exe','');
      QuarantineFile('c:\docume~1\pasha\applic~1\bikebi~1\openpl~1.exe','');
      DeleteFile('C:\Documents and Settings\All Users\Application Data\BARB TEAM GRIM BOLD\second idle.exe',);
      DeleteFile('C:\Documents and Settings\All Users\Application Data\BARB TEAM GRIM BOLD\Mp3 bolt.exe');
      DeleteFile('C:\Documents and Settings\PASHA\Local Settings\Temp\b75ef3.exe');
      DeleteFile('C:\Documents and Settings\PASHA\Local Settings\Temp\bcba3a.exe');
      DeleteFile('C:\Documents and Settings\PASHA\Application Data\bikebibbuild\oswhnkwa.exe');
      DeleteFile('C:\Documents and Settings\PASHA\Application Data\bikebibbuild\ttjrvtan.exe');
      DeleteFile('C:\DOCUME~1\PASHA\APPLIC~1\joybait\nurb tray.exe');
      DeleteFile('c:\docume~1\pasha\applic~1\bikebi~1\openpl~1.exe');
      ExecuteSysClean;
      RebootWindows(true);
    end.
    После перезагрузки пришлите карантин и сделайте новые логи.

  10. #9
    Junior Member Репутация
    Регистрация
    25.12.2006
    Сообщений
    5
    Вес репутации
    37
    Переставил систему, поставил СП2, пришлось поставить всё с нуля что естественно "решило" все проблемы! Поставил 67 заплаток и теперь чист как
    родниковая вода.
    Большое всем спасибо!

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Поздравляю. Не забывайте - новые заплатки выходят каждый месяц.

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,540
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\docume~1\\pasha\\applic~1\\bikebi~1\\open plan.exe - Trojan.Win32.Obfuscated.en (DrWEB: Trojan.Packed.149)


  • Уважаемый(ая) Павел, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 17.05.2010, 16:20
    2. Сами открываются окна
      От Yazon в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.08.2009, 12:01
    3. в IE сами открываются окна
      От baobab75 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 08:11
    4. сами собой открываются пустые окна IE
      От victoriaxxx в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.02.2008, 15:05
    5. FireFox теряет свой нимб?
      От Geser в разделе Софт - общий
      Ответов: 3
      Последнее сообщение: 18.05.2005, 22:01

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01529 seconds with 22 queries