Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Последствия вирусов. (заявка № 75817)

  1. #1
    Junior Member Репутация
    Регистрация
    16.12.2009
    Адрес
    Москва
    Сообщений
    77
    Вес репутации
    26

    Exclamation Последствия вирусов.

    При запуске компьютер выдаёт такую ошибку: hspe.uvo не найден указанный модуль.
    Когда первый раз после включения запускаю Opera, то пишет, что нет прав на запуск приложения. Со второго раза запускается.
    Также такая ошибка бывает: services.exe - ошибка приложения. Память не может быть "read".
    *<C>*

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1. Профиксите в HijackThis как "профиксить в HiJackThis"
    Код:
    F2 - REG:system.ini: Shell=explorer.exe rundll32.exe hspe.uvo bnjpid
    2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\sdra64.exe','');
     QuarantineFile('c:\windows\system32\841ea0d2.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\sfsync02.sys','');
     DeleteFile('c:\windows\system32\841ea0d2.exe');
     DeleteFile('c:\windows\system32\sdra64.exe');
     QuarantineFile('c:\windows\system32\hspe.uvo','');
     DeleteFile('c:\windows\system32\hspe.uvo');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(16);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    16.12.2009
    Адрес
    Москва
    Сообщений
    77
    Вес репутации
    26
    Повторные логи.
    *<C>*

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Что сейчас с проблемами?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    16.12.2009
    Адрес
    Москва
    Сообщений
    77
    Вес репутации
    26
    Всё в порядке, спасибо.
    *<C>*

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Установите Internet Explorer 8
    Обновите JavaRE
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    16.12.2009
    Адрес
    Москва
    Сообщений
    77
    Вес репутации
    26
    Установила рекомендованную версия Java (Version 6 Update 19).
    Internet Explorer 8 установить не удалось, т.к. когда программа пишет, что на компьютере не было установлено необходимое обновление. Нажмите "загрузить", чтобы установить обновление вручную. Я нажимаю "Загрузка", переводится на сайт http://www.microsoft.com/downloads/d...5-b3142ca2fe85, там загружаю обновление (Краткие сведения. Имя файла: WindowsXP-KB932823-v3-x86-RUS.exe, Версия: 932823, Статьи базы знаний: KB932823, Дата размещения: 28.05.2008, Язык: Русский, Размер загружаемого файла: 621 КБ). Загрузив обновление, устанавливаю его и далее возникает такая ошибка:
    ошибка программы установки KB-932823-v3. Пограмма установки обнаружила, что версия уже установленного пакета обновления выше, чем данное обновление. Установить данное обновление не удалось.
    *<C>*

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    Сделайте лог MBAM.

  10. #9
    Junior Member Репутация
    Регистрация
    16.12.2009
    Адрес
    Москва
    Сообщений
    77
    Вес репутации
    26
    Лог MBAM.
    *<C>*

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    удалите в MBAM
    Код:
    Зараженные ключи в реестре:
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
    HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netprotocol (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETPROTOCOL (Trojan.Agent) -> No action taken.
    HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenU) -> No action taken.
    HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
    
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.
    
    Зараженные папки:
    C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.
    
    Зараженные файлы:
    E:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer) -> No action taken.
    E:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer) -> No action taken.
    E:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> No action taken.
    C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
    C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.
    C:\WINDOWS\system32\lowsec\user.ds.lll (Stolen.data) -> No action taken.
    C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
    от этих кейгенов лучше избавиться
    Код:
    F:\МИИТ\4 курс\Вычислительные системы и сети\vmware6\VM.6.0.2.59824.BY.SOFT-BEST.NET\VMware.Workstation_6.0.2.59824\keygen.exe
    F:\Программы\BlueSoleil 6.4.249.0WithMobile\keygen.exe
    - Выполните скрипт в AVZ
    Код:
    begin
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('F:\Приколы\Фрюли\GUN.EXE','');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

  12. #11
    Junior Member Репутация
    Регистрация
    16.12.2009
    Адрес
    Москва
    Сообщений
    77
    Вес репутации
    26
    Файл quarantine.zip из папки AVZ закачан.
    *<C>*

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    повторите лог MBAM

  14. #13
    Junior Member Репутация
    Регистрация
    16.12.2009
    Адрес
    Москва
    Сообщений
    77
    Вес репутации
    26
    Повторный лог MBAM.
    *<C>*

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    удалите в MBAM
    Код:
    Зараженные файлы:
    E:\Полученные файлы\Лечение\avz4\Quarantine\2010-04-13\avz00001.dta (Joke.Winshoot) -> No action taken.
    F:\Приколы\Фрюли\GUN.EXE (Joke.Winshoot) -> No action taken.
    Добавлено через 37 секунд

    повторите лог MBAM
    Последний раз редактировалось polword; 14.04.2010 в 12:21. Причина: Добавлено

  16. #15
    Junior Member Репутация
    Регистрация
    16.12.2009
    Адрес
    Москва
    Сообщений
    77
    Вес репутации
    26
    Повторный лог MBAM.
    *<C>*

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    чисто

  18. #17
    Junior Member Репутация
    Регистрация
    16.12.2009
    Адрес
    Москва
    Сообщений
    77
    Вес репутации
    26
    Цитата Сообщение от ma-goo Посмотреть сообщение
    Установила рекомендованную версия Java (Version 6 Update 19).
    Internet Explorer 8 установить не удалось, т.к. когда программа пишет, что на компьютере не было установлено необходимое обновление. Нажмите "загрузить", чтобы установить обновление вручную. Я нажимаю "Загрузка", переводится на сайт http://www.microsoft.com/downloads/d...5-b3142ca2fe85, там загружаю обновление (Краткие сведения. Имя файла: WindowsXP-KB932823-v3-x86-RUS.exe, Версия: 932823, Статьи базы знаний: KB932823, Дата размещения: 28.05.2008, Язык: Русский, Размер загружаемого файла: 621 КБ). Загрузив обновление, устанавливаю его и далее возникает такая ошибка:
    ошибка программы установки KB-932823-v3. Пограмма установки обнаружила, что версия уже установленного пакета обновления выше, чем данное обновление. Установить данное обновление не удалось.
    проблема с установкой Internet Explorer 8 ещё существует
    *<C>*

  19. #18
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Не надо было в реестре химичить, обманывать Windows будто он SP3, а не SP2!

  20. #19
    Junior Member Репутация
    Регистрация
    16.12.2009
    Адрес
    Москва
    Сообщений
    77
    Вес репутации
    26
    Понятно. Спасибо))))

    Добавлено через 1 час 41 минуту

    а как обратно поменять? подскажите, пожалуйста.
    Последний раз редактировалось ma-goo; 20.04.2010 в 19:22. Причина: Добавлено
    *<C>*

  21. #20
    Junior Member Репутация
    Регистрация
    16.12.2009
    Адрес
    Москва
    Сообщений
    77
    Вес репутации
    26
    Уже не нужно. Сама поменяла, но теперь не обновляется winda:-(
    *<C>*

  • Уважаемый(ая) ma-goo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Последствия вирусов
      От IntGirl в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 21.10.2010, 13:49
    2. Последствия вирусов.
      От Olmer в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 31.03.2010, 07:27
    3. Последствия вирусов
      От SpitFire92 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 03.03.2010, 23:20
    4. Последствия вирусов
      От lavrov в разделе Аппаратное обеспечение
      Ответов: 5
      Последнее сообщение: 01.02.2010, 06:47
    5. Последствия вирусов.
      От ma-goo в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 24.12.2009, 17:14

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00504 seconds with 21 queries