Показано с 1 по 13 из 13.

Не запускается CureIT (заявка № 77301)

  1. #1
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    33

    Thumbs up Не запускается CureIT

    Ни в обычном ни в безопасном режиме не запускается CureIt. После запуска вылетает ошибка, что приложение будет закрыто и появляется окошко CureIt, дескать были найдены вирусы. Посмотрите плиз.
    Последний раз редактировалось Dunkelheit; 18.03.2011 в 09:51.

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\program files\adobe\acrotray .exe','');
    QuarantineFile('C:\WINDOWS\system32\nerocheck.exe','');
     QuarantineFile('C:\WINDOWS\system32\rooboobir.exe','');
     QuarantineFile('C:\Documents and Settings\1\Application Data\jlwcbb.exe,explorer.exe,C:\Documents and Settings\1\Application Data\gkewzr.exe,Explorer.exe','');
     QuarantineFile('C:\Documents and Settings\1\Application Data\jlwcbb.exe','');
     QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\noittoo.sys','');
     DeleteService('pwvlackcteo');
     QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
     DeleteService('protect');
     DeleteService('cydsoyofyefrqxa');
     SetServiceStart('ffrlialowz03', 4);
     DeleteService('ffrlialowz03');
     QuarantineFile('C:\WINDOWS\system32\app_dll.dll','');
     TerminateProcessByName('c:\program files\internet explorer\wmpscfgs.exe');
     QuarantineFile('c:\program files\internet explorer\wmpscfgs.exe','');
     TerminateProcessByName('c:\windows\system32\vapywu.exe');
     QuarantineFile('c:\windows\system32\vapywu.exe','');
     TerminateProcessByName('C:\WINDOWS\system32\moonnijyg.exe');
     QuarantineFile('C:\WINDOWS\system32\moonnijyg.exe','');
     DeleteFile('C:\WINDOWS\system32\moonnijyg.exe');
     DeleteFile('c:\windows\system32\vapywu.exe');
     DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
     DeleteFile('C:\WINDOWS\system32\app_dll.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
     DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\noittoo.sys');
     DeleteFile('C:\Documents and Settings\1\Application Data\jlwcbb.exe');
     DeleteFile('C:\Documents and Settings\1\Application Data\jlwcbb.exe,explorer.exe,C:\Documents and Settings\1\Application Data\gkewzr.exe,Explorer.exe');
     DeleteFile('C:\WINDOWS\system32\rooboobir.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','bivouh');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(17);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи + лог http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    33
    Карантин закачал. Скоро будут логи.

  5. #4
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    33
    Логи
    Последний раз редактировалось Dunkelheit; 18.03.2011 в 09:51.

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\program files\143406.dat
    c:\program files\297187.dat
    c:\program files\127671.dat
    c:\windows\system32\pujor.exe
    
    Driver::
    
    Folder::
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

    c:\windows\system32\grpconv.exe восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

    В имена этих легитимных файлов вирус добавил дополнительные пробелы перед расширением. Удалите лишние пробелы, вернув файлам их настоящие имена
    Код:
    <pre>
    c:\program files\ABBYY Lingvo 10 Multilingual Dictionary\lvagent .exe
    c:\program files\ABBYY Lingvo 10 Multilingual Dictionary\tutor                               .exe
    c:\program files\Adobe\Reader 9.0\Reader\reader_sl .exe
    c:\program files\Battery Meter\btmeter .exe
    c:\program files\CapsLKNotify\capslknotify .exe
    c:\program files\Elantech\etdctrl .exe
    c:\program files\Java\jre6\bin\jusched .exe
    c:\program files\Messenger\msmsgs .exe
    c:\program files\TrafficCompressor\tcompres .exe
    c:\program files\WSED\wsed .exe
    </pre>
    После этого сделайте еще раз лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    33
    Первый лог ComboFix.
    Пробелы вручную удалить можно?
    Последний раз редактировалось Dunkelheit; 18.03.2011 в 09:51.

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Цитата Сообщение от Dunkelheit Посмотреть сообщение
    Пробелы вручную удалить можно?
    Именно так и нужно
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    33
    В первый раз ComboFix при проверке вылетел с синим экраном.
    После перезагрузки прошел нормально. Лог прилагаю.
    Последний раз редактировалось Dunkelheit; 18.03.2011 в 09:51.

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    c:\windows\system32\ezsidmv.dat (файл скрытый) вручную удалите

    Запакуйте, пожалуйста, папку C:\Qoobox с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему. Когда отправите, сообщите
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    33
    Файл удалил. Письмо ушло.

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Удалите ComboFix

    Пофиксите в Hijack
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    Больше плохого не видно

    Установите Internet Explorer 8 (даже если им не пользуетесь)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    33
    Благодарю за помощь.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 28
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\1\application data\jlwcbb.exe - Net-Worm.Win32.Kolab.hrr ( DrWEB: BackDoor.IRC.Bot.267, BitDefender: Trojan.Inject.VB.AM, AVAST4: Win32:Malware-gen )
      2. c:\program files\internet explorer\wmpscfgs.exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )
      3. c:\windows\system32\app_dll.dll - Trojan.Win32.FraudPack.apul ( DrWEB: Trojan.Siggen.59885, BitDefender: Trojan.Generic.3602389, AVAST4: Win32:Spambot-EL [Trj] )
      4. c:\windows\system32\moonnijyg.exe - Trojan-Dropper.Win32.Vidro.qb ( DrWEB: Trojan.WinSpy.711, AVAST4: Win32:Crypt-GCF [Trj] )
      5. c:\windows\system32\nerocheck.exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )
      6. c:\windows\system32\rooboobir.exe - Trojan-Dropper.Win32.Vidro.qc ( DrWEB: Trojan.WinSpy.711, AVAST4: Win32:Crypt-GCF [Trj] )
      7. c:\windows\system32\vapywu.exe - Trojan-Dropper.Win32.Vidro.qc ( DrWEB: Trojan.WinSpy.711, AVAST4: Win32:Crypt-GCF [Trj] )


  • Уважаемый(ая) Dunkelheit, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. dr.web cureit - не запускается
      От Ветроградарь в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 07.12.2010, 11:51
    2. не запускается cureit
      От marishinka в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.01.2010, 19:26
    3. Не запускается CureIt
      От JaneYa в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 14.05.2009, 01:57
    4. Не запускается Cureit
      От Ray11 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.03.2009, 13:08
    5. Не запускается Cureit
      От lop в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.05.2008, 15:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00323 seconds with 20 queries