Показано с 1 по 4 из 4.

system tool (заявка № 99036)

  1. #1
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    114
    Вес репутации
    30

    Thumbs up system tool

    добрый день! на компе установился самостоятельным образом какой-то system tool. Периодически появляется сообщение о том что комп заражен, с предложением за небольшую плату избавиться от угрозы, которую этот system tool обнаружил.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Здравствуйте.
    Отключите:
    -ПК от интернета
    -Все защитные приложения
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    TerminateProcessByName('c:\documents and settings\all users\application data\pglafkf18100\pglafkf18100.exe');
    QuarantineFile('C:\DOCUME~1\nataliav\LOCALS~1\Temp\DAT5E8.tmp.exe','');
    QuarantineFile('C:\Program Files\Fichiers communs\Microsoft Shared\IME\IMTC65\CHANGJIE\CINTLCFG.EXE','');
    QuarantineFile('c:\documents and settings\all users\application data\pglafkf18100\pglafkf18100.exe','');
    DeleteFile('C:\DOCUME~1\nataliav\LOCALS~1\Temp\DAT5E8.tmp.exe');
    DeleteFile('C:\Documents and Settings\All Users\Application Data\pGlAfKf18100\pGlAfKf18100.exe');
    RegKeyParamDel('HKEY_USERS','S-1-5-21-1762209200-2973281182-838583455-1370\Software\Microsoft\Windows\CurrentVersion\Run','DAT5E8.tmp.exe');
    RegKeyParamDel('HKEY_USERS','S-1-5-21-1762209200-2973281182-838583455-1370\Software\Microsoft\Windows\CurrentVersion\RunOnce','pGlAfKf18100');
    BC_ImportAll;
    ExecuteSysClean;
    ClearHostsFile;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Затем выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
    Сделайте повторные логи.
    Сделайте лог MBAM.

  4. #3
    Junior Member Репутация
    Регистрация
    16.09.2008
    Сообщений
    114
    Вес репутации
    30
    К сожалению карантин не сохранился. System tool исчез и заставка тоже.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Удалите все найденное в MBAM.
    Что с проблемой?
    Установите:
    -SP3 (может потребоваться активация) + все обновления отсюда.
    -IE8
    Скопируйте содержимое ScanVuln.txt и выполните как скрипт в AVZ. После выполнения скрипта откройте avz.log в папке с AVZ и скачайте по ссылкам программы, указаные там. Перезагрузите ПК и выполните скрипт повторно, чтобы убедиться, что уязвимости устранены.

  • Уважаемый(ая) ignis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Лечение System Tool
      От Kit1 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 21.03.2011, 14:31
    2. SYSTEM TOOL !! Что делать?
      От MaGri в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 21.02.2011, 23:52
    3. Вирус System Tool
      От Nckly в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 08.02.2011, 13:53
    4. System Tool!
      От Elenavid в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 24.01.2011, 18:10
    5. system tool
      От Евгений Д в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 23.11.2010, 12:09

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01049 seconds with 19 queries