Показано с 1 по 8 из 8.

пропал сертификат WM lite, подозреваю мошшеничество (заявка № 9485)

  1. #1
    Junior Member Репутация
    Регистрация
    17.12.2006
    Сообщений
    43
    Вес репутации
    37

    Exclamation пропал сертификат WM lite, подозреваю мошшеничество

    пропал сертификат для использования вм лайта... босюь что выудили его с помощью трояна. доступа к компьютеру кроме меня не было. странное поведение компьютера выражается в том что иногда вырубает интернет эксплорер с ошибкой.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    363
    выполните скрипт AVZ - файл - выполнить скрипт, копьютер перезагрузиться

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('\??\C:\WINDOWS\system32\drivers\oreans32.sys','');
     QuarantineFile('\??\C:\WINDOWS\System32\mssync20.sys','');
     QuarantineFile('c:\windows\system32\mssync20.exe','');
     BC_DeleteFile('c:\windows\system32\mssync20.exe');
     BC_DeleteFile('\??\C:\WINDOWS\System32\mssync20.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    после перезагрузке файлы из папки AVZ - Quarantine - сегодняшнее число залейте по правилам приложения 2

    повторите логи AVZ
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  4. #3
    Junior Member Репутация
    Регистрация
    17.12.2006
    Сообщений
    43
    Вес репутации
    37
    файл в карантин добавил, вот новые логи
    Вложения Вложения

  5. #4
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    А где сам карантин? Вы нам его прислали по правилам?

  6. #5
    Junior Member Репутация
    Регистрация
    17.12.2006
    Сообщений
    43
    Вес репутации
    37
    Цитата Сообщение от MaXim Посмотреть сообщение
    А где сам карантин? Вы нам его прислали по правилам?
    никак не могу закачать, можно с вашего разрешения прикрепить к топику?

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    363
    выполните скрипт AVZ - файл - выполнить скрипт, копьютер перезагрузиться

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\msindeo.dll','');   
     DeleteFile('C:\WINDOWS\System32\msindeo.dll');
    RebootWindows(true);
    end.
    после перезагрузке файлы из папки AVZ - Quarantine - сегодняшнее число залейте по правилам приложения 2

    Пофиксите эти строки в HijackThis

    Код:
    O15 - Trusted Zone: http://*.capitaller.ru
    O15 - Trusted Zone: http://*.enum.ru
    O15 - Trusted Zone: http://*.exchanger.ru
    O15 - Trusted Zone: http://*.indx.ru
    O15 - Trusted Zone: http://*.megastock.com
    O15 - Trusted Zone: http://*.megastock.ru
    O15 - Trusted Zone: http://*.oplata.info
    O15 - Trusted Zone: http://*.paymer.com
    O15 - Trusted Zone: http://*.publicant.ru
    O15 - Trusted Zone: http://*.shareholder.ru
    O15 - Trusted Zone: http://*.softactivation.com
    O15 - Trusted Zone: http://*.telepat.ru
    O15 - Trusted Zone: http://*.webmoney.ru
    O15 - Trusted Zone: http://*.wmkeeper.com
    O15 - Trusted Zone: http://*.wmtransfer.com
    O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
    O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - C:\WINDOWS\System32\msindeo.dll
    поищите вручную в реестре ссылки на mssync20.sys и mssync20.exe
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Цитата Сообщение от fil Посмотреть сообщение
    никак не могу закачать, можно с вашего разрешения прикрепить к топику?
    Карантин нужно загрузить через ссылку вверху Прислать запрошенные файлы

  9. #8
    Junior Member Репутация
    Регистрация
    17.12.2006
    Сообщений
    43
    Вес репутации
    37
    в аутпосте процесс моего аваста постоянно обращается к сайту iloveie.info или что то такое...
    извините но я никак не могу добавить в файлы с помощью ссылки, попробую у товарища

  • Уважаемый(ая) fil, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. шифровщик для ICQ (lite)
      От unclefox в разделе Общая сетевая безопасность
      Ответов: 5
      Последнее сообщение: 08.05.2010, 10:48
    2. шифровщик для ICQ (lite)
      От unclefox в разделе Другие программы по безопасности
      Ответов: 0
      Последнее сообщение: 06.05.2010, 16:57
    3. Lite net accelerator
      От krenar в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 11.01.2010, 01:20
    4. I lite net accselerator
      От tenzz в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.12.2009, 14:27
    5. LITE NET ACCELERATOR
      От MArtar в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 15.12.2009, 17:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00219 seconds with 21 queries