Окно с непонятными иероглифами.

Printable View

Показывать 40 сообщений этой темы на одной странице

06.01.2013, 11:37
SanyaSanya

Вложений: 4

Окно с непонятными иероглифами.

При загрузке компьютера перед приветствием и загрузкой рабочего стола выходит непонятное окошко на чёрном фоне. Его можно закрыть и продолжить работу,но всё же этого не должно быть. Как это исправить?

[ATTACH=CONFIG]396378[/ATTACH][ATTACH=CONFIG]396379[/ATTACH][ATTACH=CONFIG]396380[/ATTACH]
06.01.2013, 11:39
Info_bot

Уважаемый(ая) [B]SanyaSanya[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
06.01.2013, 12:29
SanyaSanya

Прикрепил логи.
06.01.2013, 15:16
Techno

[CODE]C:\Program Files\MyPlayCityRU
c:\program files\windows
ADDICT-THING
Psy-music.ru Toolbar
Conduit Engine
BrotherSoft Extreme
Ourgames.ru
DealPly[/CODE]
Знакомо? Удаляйте лишнее через установку/удаление программ.

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: (no name) - {1DFA2A6E-3CB3-4141-A96F-D42244A6B50E} - (no file)
O2 - BHO: (no name) - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - (no file)
O2 - BHO: (no name) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)
O3 - Toolbar: (no name) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)
O3 - Toolbar: (no name) - {6AA40521-14E7-4B1D-B1B4-98528C1388C9} - (no file)
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - (no file)
O3 - Toolbar: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O3 - Toolbar: (no name) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - (no file)
O3 - Toolbar: (no name) - {5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\progra~1\search~1\datamngr\datamn~1.exe');
QuarantineFile('C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll','');
QuarantineFile('C:\Program Files\MyPlayCityRU\tbMyP0.dll','');
QuarantineFile('c:\program files\windows\mr.exe','');
QuarantineFile('c:\program files\windows\hp.exe','');
QuarantineFile('c:\windows\system32\dmwu.exe','');
QuarantineFile('c:\progra~1\search~1\datamngr\datamn~1.exe','');
DeleteFile('C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll');
DeleteFile('c:\progra~1\search~1\datamngr\datamn~1.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DATAMNGR');
DeleteFileMask('C:\PROGRA~1\SEARCH~1','*',true);
DeleteDirectory('C:\PROGRA~1\SEARCH~1');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Повторите логи.

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
06.01.2013, 15:20
thyrex

[url]http://virusinfo.info/showthread.php?t=121254[/url]

Пофиксите в hijack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: (no name) - {1DFA2A6E-3CB3-4141-A96F-D42244A6B50E} - (no file)
O2 - BHO: Psy-music.ru Toolbar - {2f2c9f40-f361-451d-bf49-1184b985e767} - C:\Program Files\Psy-music.ru\tbPsy-.dll (file missing)
O2 - BHO: (no name) - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - (no file)
O2 - BHO: Ourgames.ru - {6a341e73-bd76-4851-b2d4-7079e57c5a78} - C:\Program Files\Ourgames.ru\prxtbOurg.dll (file missing)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\user\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
O2 - BHO: (no name) - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - (no file)
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O2 - BHO: compliance 54329 Toolbar - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - C:\Program Files\MyPlayCityRU\tbMyP0.dll (file missing)
O2 - BHO: (no name) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)
O3 - Toolbar: compliance 54329 Toolbar - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - C:\Program Files\MyPlayCityRU\tbMyP0.dll (file missing)
O3 - Toolbar: (no name) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)
O3 - Toolbar: (no name) - {6AA40521-14E7-4B1D-B1B4-98528C1388C9} - (no file)
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - (no file)
O3 - Toolbar: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O3 - Toolbar: (no name) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - (no file)
O3 - Toolbar: (no name) - {5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: Psy-music.ru Toolbar - {2f2c9f40-f361-451d-bf49-1184b985e767} - C:\Program Files\Psy-music.ru\tbPsy-.dll (file missing)
O3 - Toolbar: Ourgames.ru Toolbar - {6a341e73-bd76-4851-b2d4-7079e57c5a78} - C:\Program Files\Ourgames.ru\prxtbOurg.dll (file missing)
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\program files\windows\hp.exe');
TerminateProcessByName('c:\program files\windows\mr.exe');
QuarantineFile('c:\program files\windows\mr.exe','');
QuarantineFile('c:\program files\windows\hp.exe','');
QuarantineFile('c:\windows\system32\dmwu.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
06.01.2013, 23:41
SanyaSanya

1) C:\Program Files\MyPlayCityRU - Не могу найти.
2) c:\program files\windows - пустая папка, при попытке удалить пишет, что невозможно удалить.
3) ADDICT-THING - удалил
4) Psy-music.ru Toolbar - Не могу найти.
5) Conduit Engine - удалил.
6) BrotherSoft Extreme - удалил.
7) Ourgames.ru - не могу найти.
8) DealPly - удалил.
Не знаю что делать с 1,2,4,7
07.01.2013, 09:22
Techno

Выполняйте дальше, удалим скриптом позже...
[quote="Techno;956941"]- Повторите логи.

- Сделайте лог полного сканирования MBAM.[/quote]
07.01.2013, 12:12
SanyaSanya

Ответ.

Сделано,жду дальнейших указаний =)
Когда делал логи AVZ в конце появились какие то ошибки. Скрины приложил.
07.01.2013, 12:18
Techno

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL] все, [B]кроме[/B]:
[CODE]HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

C:\Documents and Settings\user\Рабочий стол\Soft\MC4-Key generator.exe (Trojan.Agent.CK) -> Действие не было предпринято.

E:\Alexander\Программы\CS5\Adobe.Photoshop.CS5.Extended.v12.0.Multilanguage.Incl.Keymaker-EMBRACE\keygen\keygen.exe (Malware.Packer.Gen) -> Действие не было предпринято.
E:\Alexander\Программы\ключи активации\KeyGen.exe (Trojan.Dropper.PGen) -> Действие не было предпринято.
E:\Cinema 4D\Ключ\MC4-Key generator.exe (Trojan.Agent.CK) -> Действие не было предпринято.
[/CODE]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

После удаления, сделайте новые логи АВЗ и hijackthis.
07.01.2013, 12:54
SanyaSanya

Вложений: 1

Ответ.

Надеюсь всё сделал правильно.
07.01.2013, 13:21
Techno

WebOptimizer - программы какие-нибудь такие устанавливали?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\program files\windows\mr.exe');
TerminateProcessByName('c:\program files\windows\hp.exe');
QuarantineFile('C:\Program Files\MyPlayCityRU\tbMyP0.dll','');
QuarantineFile('C:\PROGRA~1\SEARCH~1\Datamngr\BROWSE~1.DLL','');
QuarantineFile('C:\PROGRA~1\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll','');
QuarantineFile('C:\Program Files\Ourgames.ru\prxtbOurg.dll','');
QuarantineFile('C:\Program Files\Web Assistant\Extension32.dll','');
QuarantineFile('C:\Program Files\Psy-music.ru\tbPsy-.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\ADDICT-THING\bhoclass.dll','');
QuarantineFile('c:\program files\windows\mr.exe','');
QuarantineFile('c:\program files\windows\hp.exe','');
DeleteFile('c:\program files\windows\hp.exe');
DeleteFile('C:\Program Files\windows\mr.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\ADDICT-THING\bhoclass.dll');
DeleteFile('C:\Program Files\Psy-music.ru\tbPsy-.dll');
DeleteFile('C:\Program Files\Web Assistant\Extension32.dll');
DeleteFile('C:\Program Files\Ourgames.ru\prxtbOurg.dll');
DeleteFile('C:\PROGRA~1\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll');
DeleteFile('C:\PROGRA~1\SEARCH~1\Datamngr\BROWSE~1.DLL');
DeleteFile('C:\Program Files\MyPlayCityRU\tbMyP0.dll');
DelBHO('{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}');
DelBHO('{9D717F81-9148-4f12-8568-69135F087DB0}');
DelBHO('{99079a25-328f-4bd4-be04-00955acaa0a7}');
DelBHO('{6a341e73-bd76-4851-b2d4-7079e57c5a78}');
DelBHO('{336D0C35-8A85-403a-B9D2-65C292C39087}');
DelBHO('{2f2c9f40-f361-451d-bf49-1184b985e767}');
DelBHO('{276AE55E-8824-38C4-3B48-271DEC08B1B2}');
DeleteFileMask('C:\Program Files\MyPlayCityRU','*',true);
DeleteFileMask('C:\PROGRA~1\SEARCH~1','*',true);
DeleteFileMask('C:\Program Files\Psy-music.ru','*',true);
DeleteFileMask('C:\Program Files\Web Assistant','*',true);
DeleteFileMask('C:\Program Files\Ourgames.ru','*',true);
DeleteDirectory('C:\Program Files\MyPlayCityRU');
DeleteDirectory('C:\PROGRA~1\SEARCH~1');
DeleteDirectory('C:\Program Files\Psy-music.ru');
DeleteDirectory('C:\Program Files\Web Assistant');
DeleteDirectory('C:\Program Files\Ourgames.ru');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
executerepair(7);
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Повторите логи.

Посмотрите, что в папках:
[CODE]c:\program files\windows
C:\Documents and Settings\All Users\Application Data\ADDICT-THING[/CODE]
07.01.2013, 13:51
SanyaSanya

Вложений: 3

WebOptimizer может быть когда то устанавливал. Но я не знаю что это. Видимо не нужное что то.
Коды в AVZ выполнил.
Quarantine.zip в карантин прислал.
Логи прикрепил.
c:\program files\windows - пустая.
C:\Documents and Settings\All Users\Application Data\ADDICT-THING - прикрепил архив того что находится в этой папке.
07.01.2013, 13:56
Techno

[quote="SanyaSanya;957284"]c:\program files\windows - пустая.
C:\Documents and Settings\All Users\Application Data\ADDICT-THING - прикрепил архив того что[/quote]
Удалите обе папки.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Что с проблемами?
07.01.2013, 14:26
SanyaSanya

Проблема в том, чтобы установить некоторые обновления у меня не хватает памяти на диске С. На другие диски устанавливать нельзя. Посмотрел что можно было бы удалить из того что знаю и сам устанавливал. Ничего не нашёл.
07.01.2013, 14:30
Techno

Попробуйте почистить систему ccleaner'ом.

С основной проблемой что? В логах порядок.
07.01.2013, 14:36
SanyaSanya

Как это сделать? =)))
Окно с иероглифами не перестало появляться при включении.
07.01.2013, 14:45
Techno

Вложений: 1

[quote="SanyaSanya;957313"]Как это сделать? =)))[/quote]
Скачайте программу ccleaner и запустите ее.

[quote="SanyaSanya;957313"]Окно с иероглифами не перестало появляться при включении.[/quote]
Скачайте и запустите файл, который я приложил, перезагрузитесь, сообщите пропало ли окно?
07.01.2013, 14:58
SanyaSanya

Основная проблема исчезла =) Спасибо огромное=)
Скачал программу, запустил, дальше не самодельничал.
Там 4 вкладки Очистка , Реестр, Сервис, Настройки. Что дальше делать?
07.01.2013, 15:16
Techno

В очистке нажмите анализ. Он Вам выведет сколько места освободиться и что он удалит. Если Вас все устроит, что он хочет удалить - то нажмите очистка. Если нет - там слева галочки уберите, что не надо чистить.
07.01.2013, 15:44
SanyaSanya

Спасибо, но всё же он не освободил достаточно памяти)
Ещё вопрос к Вам. Вот у меня 3 локальных диска, на С 29гб, на Е 390гб, на F 45гб.
Можно ли как то сделать так, чтобы на диск С как нибудь перенести немного памяти с диска Е?

Показывать 40 сообщений этой темы на одной странице