сообщения о необходимости закрытия или отладки запускаемых программ

**latino** · 18.05.2007, 19:45

На экране, при открытии той или иной программы, стали постоянно появляться сообщения о том, обнаружена ошибка и, что программа будет закрыта или ее нужно отладить. При нажатии на кнопку "отладка" программа закрывается, так же как и при нажатии на кнопку "закрыть". Можно ничего не нажимать, а просто сдвинуть браузер с сообщением вниз монитора и продолжить работать с программой. Чем все это вызвано понять не могу - нет соответствующих знаний и навыков.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 18.05.2007, 19:49

@latino
нет лога HiJackThis согласно п. 5 правил.

**drongo** · 18.05.2007, 20:24

У вас пинч был , меняйте все пароли, пока не угнали.Ждём нужного лога.

**latino** · 19.05.2007, 17:20

к предыдущему письму я прикрепил файл "Problems Description" с описанием надписей в открывающихся окнах.

**drongo** · 19.05.2007, 17:53

1. Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

Код:

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\User\LOCALS~1\Temp\winlogon.exe
O16 - DPF: {33331111-1111-1111-1111-611111193423} - 
O16 - DPF: {33331111-1111-1111-1111-611111193429} - 
O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
O16 - DPF: {33331111-1131-1111-1111-611111193428} -

2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('C:\PROGRA~1\MI3AA1~1\INetRepl.dll','');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\winlogon.exe');
 BC_ImportQuarantineList;
 BC_ImportDeletedList;
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

3.Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=9861

4.Почистить временные файлы(можно даже этим: http://www.ccleaner.com/download/downloadpage.aspx?f=2 ) и сделать новые логи .
P.S. Не нужно пакoвать лог hijackthis !

**latino** · 19.05.2007, 23:37

Ничего не могу поделать:sysinfo.rar:
35.5 Кбайт превысил(а) предел на форуме.
По-этому он не прикрепляется.

**Макcим** · 20.05.2007, 00:09

Какой sysinfo.rar? Где Вы видели в правилах упоминание об этом логе?

**latino** · 20.05.2007, 07:36

Сообщение от MaXim

Какой sysinfo.rar? Где Вы видели в правилах упоминание об этом логе?

"...вложите в сообщение файлы логов, полученных в пп.9 (AVZ - virusinfo_syscure.zip), 11 (AVZ - virusinfo_syscheck.zip), 13 (HJT - hijackthis.log) и 15 (GSI - заархивированный sysinfo.txt)- всего должно быть 4 лога. "

**Shu_b** · 20.05.2007, 07:52

Сообщение от latino

.... всего должно быть 4 лога. "

А можно ссылку... где такое написано?

**anton_dr** · 20.05.2007, 08:01

Сообщение от Shu_b

А можно ссылку... где такое написано?

Здесь

http://forum.kaspersky.com/index.php?showtopic=23473

**Shu_b** · 20.05.2007, 08:42

Сообщение от anton_dr

Здесь

понятно...

тогда рекомендация ознакомиться с местными правилами.

**drongo** · 20.05.2007, 10:26

latino , На каждом форуме свои правила , выполнение правил форума X на форуме Y , является нарушением правил форума Y и наоборот !

Читайте наши правила, eсли хотите получить помощь на virusinfo.info:
http://virusinfo.info/showthread.php?t=1235

**latino** · 20.05.2007, 22:03

Сообщение от drongo

latino , На каждом форуме свои правила , выполнение правил форума X на форуме Y , является нарушением правил форума Y и наоборот !

Читайте наши правила, eсли хотите получить помощь на virusinfo.info:
http://virusinfo.info/showthread.php?t=1235

Извините. Недоразумение вышло. Выполняю.