Показано с 1 по 20 из 20.

WinAntiVirus+porno надоело!!! (заявка № 7502)

  1. #1
    Junior Member Репутация
    Регистрация
    15.01.2007
    Сообщений
    9
    Вес репутации
    37

    Thumbs up WinAntiVirus+porno надоело!!!

    Хотела решить проблему с помощью сапорта касперский. Ничего не помогли. Теперь, вот к Вам послали))))
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Стрaнная политика компании у вас программа честно куплена или ключ взят во временное пользование ? Если второе , то понятно
    Последний раз редактировалось drongo; 15.01.2007 в 16:47.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Выполнить скрипт в AVZ :

    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
     QuarantineFile('C:\WINDOWS\system32\BACSCPL.cpl','');
     QuarantineFile('deskpan.dll','');
     QuarantineFile('C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL','');
     QuarantineFile('w3sskbda.dll','');
     QuarantineFile('e1.dll','');
     QuarantineFile('confbrw.dll','');
     QuarantineFile('brwmgr32.dll','');
     QuarantineFile('autocheck autochk *stera','');
     QuarantineFile('C:\WINDOWS\system32\prodsrvs.exe /res','');
     QuarantineFile('C:\WINDOWS\system32\jgdwadsn.dll','');
     QuarantineFile('C:\WINDOWS\system32\brwconf.exe','');
     QuarantineFile('C:\Program Files\D-Link\DSL-200\dslstat.exe icon','');
     QuarantineFile('C:\Program Files\D-Link\DSL-200\dslagent.exe','');
     QuarantineFile('C:\Program Files\Error Safe Free\ers.exe /min','');
     QuarantineFile('C:\Program Files\Conexant\AccessRunner ADSL\CnxDslTb.exe','');
     QuarantineFile('C:\Program Files\Common Files\WinAntiVirus Pro 2006\dc6_startupmon.exe','');
     QuarantineFile('C:\Program Files\Common Files\Companion Wizard\compwiz.exe','');
     QuarantineFile('system32\DRIVERS\glausb.sys','');
     QuarantineFile('System32\drivers\klmc.sys','');
     QuarantineFile('\SystemRoot\system32\DRIVERS\glausb.sys','');
     QuarantineFile('\SystemRoot\System32\Drivers\dump_WMILIB.SYS','');
     QuarantineFile('\SystemRoot\System32\Drivers\dump_atapi.sys','');
     QuarantineFile('C:\WINDOWS\system32\CnxHwIo.dll','');
     QuarantineFile('C:\Program Files\D-Link\DSL-200\DbgMode.dll','');
     QuarantineFile('C:\Program Files\D-Link\DSL-200\CplEng.dll','');
     QuarantineFile('C:\Program Files\Conexant\AccessRunner ADSL\CnxDslWz.dll','');
     QuarantineFile('C:\Program Files\Common Files\Companion Wizard\WapCHK.dll','');
     QuarantineFile('c:\program files\d-link\dsl-200\dslstat.exe','');
     QuarantineFile('c:\program files\d-link\dsl-200\dslagent.exe','');
     QuarantineFile('c:\program files\common files\companion wizard\compwiz.exe','');
     QuarantineFile('c:\program files\conexant\accessrunner adsl\cnxdsltb.exe','');
     QuarantineFile('C:\WINDOWS\system32\yubrnwg.exe','');
     RebootWindows(true);
    end.
    После перезагрузки пришлите карантин AVZ в соответствии с Приложением 2, начиная с пункта 5. Ссылка на тему http://virusinfo.info/showthread.php?t=7502


    P.S. Большинство пойдут в базу безопасных , так что не пугаться
    Последний раз редактировалось drongo; 15.01.2007 в 16:56.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    WinAntiVirus Pro 2006- удалить стандартно через панель удаления программ в виндовсе . Перед этим завершить его процессы в ручную через саму программу WinAntiVirus Pro 2006.

  6. #5
    Junior Member Репутация
    Регистрация
    15.01.2007
    Сообщений
    9
    Вес репутации
    37
    ключ лицензионный, на два года купила((((((( (3600 руб). а оно вон как вышло... а посоветывали к Вам обратиться конечно не касперский саппорт

  7. #6
    Junior Member Репутация
    Регистрация
    15.01.2007
    Сообщений
    9
    Вес репутации
    37
    Цитата Сообщение от drongo Посмотреть сообщение
    WinAntiVirus Pro 2006- удалить стандартно через панель удаления программ в виндовсе . Перед этим завершить его процессы в ручную через саму программу WinAntiVirus Pro 2006.
    такого уже нет, ни в пуске нет, ни в панели управления,

  8. #7
    Junior Member Репутация
    Регистрация
    15.01.2007
    Сообщений
    9
    Вес репутации
    37
    Скажите, вы обнаружили что то, или я Вам не то выслала?
    Компьютер работает по прежнему, выскакивают WinAntiVirus и голые девушки. К Вам, на форум с включенным касперским не пройти, да и вообще ни куда не пройти с касперским теперь((((((((((((((
    Последний раз редактировалось Marina_Bel; 15.01.2007 в 18:58.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1636
    пока только
    limar ->
    C:\System Volume Information\_restore{3B3C98D4-660E-457C-9BCE-D798A4E215CD}\RP94\A0158147.exe
    C:\System Volume Information\_restore{3B3C98D4-660E-457C-9BCE-D798A4E215CD}\RP94\A0158149.dll

  10. #9
    Geser
    Guest
    Товарищи, кто файлы проверял? Э с работы не могу, но с 90% вероятностью зверь
    c:\windows\system32\yubrnwg.exe

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704
    Цитата Сообщение от Geser Посмотреть сообщение
    Товарищи, кто файлы проверял? Э с работы не могу, но с 90% вероятностью зверь
    c:\windows\system32\yubrnwg.exe
    анализ на virustotal:

    CAT-QuickHeal9.0001.15.2007(Suspicious) - DNAScan
    Panda9.0.0.401.15.2007Adware/NaviPromo
    Prevx1V201.16.2007Covert.Sys.Exec
    Sunbelt2.2.907.001.12.2007VIPRE.Suspicious
    Left home for a few days and look what happens...

  12. #11
    Junior Member Репутация
    Регистрация
    15.01.2007
    Сообщений
    9
    Вес репутации
    37
    Здравствуйте всем!
    сегодня утром включила компьютер и как всегда выскочил WinAntVirus, а за ним окно с голыми девушками. Девушек закрыла, а вот WinAntVirus ни как. Решила с делать исталяцию по новой а затем удалить. Произошло чудо, (для меня чудо!!!). ПОЛУЧИЛОСЬ! из панели пуск я удалила эту гадость. Перезагружаю компьютер и нет этого WinAntVirus. но девушки щстались (выскакивают и ярлык на рабочем столе "NoCreditCard" адрес я рлыка взят из свойсв(tem32prodsrvs.exe /xprem:C:\Program Files\Instant Access\Dialer\600038620\traffic.waypointcash.com\0 d265beada41920cabc3896c313d0c56.html)

    Решила по новой проверить компьютер по Вашей схеме и выкладываю файлы по новой.
    Спасибо Вам,
    Вложения Вложения

  13. #12
    Geser
    Guest
    Выполнить скрипт и повторить логи

    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteFile('c:\windows\system32\yubrnwg.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.

  14. #13
    Junior Member Репутация
    Регистрация
    15.01.2007
    Сообщений
    9
    Вес репутации
    37
    Цитата Сообщение от Geser Посмотреть сообщение
    Выполнить скрипт и повторить логи

    Код:
    begin
    SetAVZGuardStatus(True);
     DeleteFile('c:\windows\system32\yubrnwg.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    все сделала
    Вложения Вложения

  15. #14
    Geser
    Guest
    Просто для чистки еще этот скрипт. Проблемы решились?

    Код:
    begin
     DeleteFile('w3sskbda.dll');
     DeleteFile('e1.dll');
     DeleteFile('confbrw.dll');
     DeleteFile('c:\windows\system32\yubrnwg.exe yubrnwg');
     DeleteFile('brwstat.dll');
     DeleteFile('brwmgr32.dll');
     DeleteFile('C:\WINDOWS\system32\jgdwadsn.dll');
     DeleteFile('C:\WINDOWS\system32\brwconf.exe');
     DeleteFile('C:\Program Files\WinAntiVirus Pro 2006\rtasks.exe');
     DeleteFile('C:\Program Files\Common Files\WinAntiVirus Pro 2006\ers_startupmon.exe');
     DeleteFile('C:\Program Files\Common Files\WinAntiVirus Pro 2006\dc6_startupmon.exe');
     DeleteFile('C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL');
    DeleteFile('C:\System Volume Information\_restore{3B3C98D4-660E-457C-9BCE-D798A4E215CD}\RP94\A0158149.dll');
    DeleteFile('C:\System Volume Information\_restore{3B3C98D4-660E-457C-9BCE-D798A4E215CD}\RP94\A0158147.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.

  16. #15
    Junior Member Репутация
    Регистрация
    15.01.2007
    Сообщений
    9
    Вес репутации
    37
    Цитата Сообщение от Geser Посмотреть сообщение
    Просто для чистки еще этот скрипт. Проблемы решились?
    waw !!! все работает !!! и ничего не мешает)))
    протестирую до вечера, вечером дам отчет
    Спасибо огромное,
    и еще вопросик (вложенный файл) там скрин моей панели пуск, там обведены программы которые я боюсь трогать (они то мне и не давали покоя, они что, не до конца удалились?), "а то опять начнеться", что с ними делать, просто удалить?
    С уважением ,
    Марина
    Вложения Вложения

  17. #16
    Geser
    Guest
    Эти программы удалить.

  18. #17
    Junior Member Репутация
    Регистрация
    15.01.2007
    Сообщений
    9
    Вес репутации
    37
    все работает прекрасно! всех благодарю!
    закрвайте тему.
    С уважением,
    Марина.

  19. #18
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DVi
    Регистрация
    28.08.2006
    Адрес
    moscow
    Сообщений
    3,698
    Вес репутации
    2147
    Марина, Вас сюда направили не зря. Живые звери лучше всего убиваются специальными программами и живым общением с экспертами.
    Кстати, касперский у Вас был устаревшей версии (сужу по имени дравера из Вашего отчета). Рекомендую поставить новую версию с официального сайта - Ваш лицензионный ключ подойдет и к ней. Новые версии охранного софта защищают лучше старых.

  20. #19
    Junior Member Репутация
    Регистрация
    15.01.2007
    Сообщений
    9
    Вес репутации
    37
    Цитата Сообщение от DVi Посмотреть сообщение
    Марина, Вас сюда направили не зря. Живые звери лучше всего убиваются специальными программами и живым общением с экспертами.
    Кстати, касперский у Вас был устаревшей версии (сужу по имени дравера из Вашего отчета). Рекомендую поставить новую версию с официального сайта - Ваш лицензионный ключ подойдет и к ней. Новые версии охранного софта защищают лучше старых.
    oki так и сделаю!

  21. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 15
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\program files\\common files\\companion wizard\\compwiz.exe - not-a-virus:FraudTool.Win32.WinAntiVirus.h (DrWEB: Trojan.Fakealert)
      2. c:\\program files\\common files\\companion wizard\\wapchk.dll - not-a-virus:FraudTool.Win32.WinAntiVirus.2006 (DrWEB: Trojan.Fakealert)
      3. c:\\system volume information\\_restore{3b3c98d4-660e-457c-9bce-d798a4e215cd}\\rp94\\a0158147.exe - Email-Worm.Win32.Warezov.fs (DrWEB: Win32.HLLM.Limar)
      4. c:\\system volume information\\_restore{3b3c98d4-660e-457c-9bce-d798a4e215cd}\\rp94\\a0158149.dll - Email-Worm.Win32.Warezov.fs (DrWEB: Win32.HLLM.Limar)
      5. c:\\windows\\system32\\yubrnwg.exe - not-a-virus:AdWare.Win32.NaviPromo.gen


  • Уважаемый(ая) Marina_Bel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Надоело порно Aldea. FieryAds. CMedia
      От валентина 80 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 14.11.2009, 20:07
    2. Надоело фиксить. Проверьте логи.
      От marindima в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 17.09.2009, 19:49
    3. Надоело сильно :(
      От paran в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 06:55
    4. traffic.waypointcash.com и тд. надоело!
      От Luc16 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 02:22
    5. Надоело
      От Egor в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 12.05.2008, 00:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01117 seconds with 24 queries