Printable View
[B]ваш профиль взломали, и он заблокирован (одноклассники )[/B]
предлагает ввести номер тлф, после ввода выходит окно, с предложением отправить ответ на СМС с кодом предложенным на странице. в СМС координаты указанные- "7hlp.com или 88001007337 (бесплатно)"
При смене браузера Оперу на ИЕ - тоже самое.
С планшета входит нормально даже со старого пароля.
ЗЫЖ во вложении 2 файла - система 64х
Уважаемый(ая) [B]koalexx[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]
[CODE]
BEGIN
ClearQuarantine;
QuarantineFile('C:\Users\Wiin7\AppData\Local\Temp\7329650.exe','');
QuarantineFile('C:\Users\Wiin7\AppData\Local\Temp\1840023.exe','');
QuarantineFile('C:\Users\Wiin7\AppData\Local\Temp\4075498.exe','');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\12305764','32');
DeleteFile('C:\Windows\system32\Tasks\At2.job','64');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\844230aq','32');
DeleteFile('C:\Windows\system32\Tasks\At1.job','64');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\4075498.exe','32');
DeleteFile('C:\Windows\system32\Tasks\At3.job','64');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\12499439','32');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\1840023.exe','32');
DeleteFile('C:\Windows\system32\Tasks\At4.job','64');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\12697826','32');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\7329650.exe','32');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
После выполнения скрипта компьютер будет перезагружен.
> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]
После выполнения скрипта и перегрузки система выругалась на поврежденную корзину на С. Предлагается удалить ее, при этом ругается на отсутствие доступа к папке с названием иероглифами. Удалить не дает теперь с диска ничего в корзину так же.
Карантин созданный архив пустой и при отправке пишет карантин уже загружен.
новые отчеты ниже
Запускали AVZ как полагается, от имени администратора?
Да.
Выполните скрипт повторно, пришлите запрошенные файлы.
Аналогично происходит... ругается на корзину после загрузки и файл пустой карантина, в папке карантина создалась папка правда с названием даты сегодняшней, но пустая тоже. После того как зашел из АВЗ просмотреть карантин и папка эта пропала...
[URL="http://virusinfo.info/showthread.php?t=53070"]Подготовьте отчет MBAM.[/URL]
отчет
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NewProduct 1.00 (Backdoor.Agent.CoGen) -> Действие не было предпринято.
Обнаруженные папки: 2
C:\Program Files (x86)\Company\NewProduct (Backdoor.Agent.CoGen) -> Действие не было предпринято.
C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Действие не было предпринято.
Обнаруженные файлы: 20
C:\1\avz4\avz4\Quarantine\2013-01-20\avz00001.dta (Backdoor.Cidox) -> Действие не было предпринято.
C:\Users\Wiin7\1840023.exe (Trojan.FakeMS) -> Действие не было предпринято.
C:\Users\Wiin7\4075498.exe (Trojan.FakeMS) -> Действие не было предпринято.
C:\Users\Wiin7\5924387.exe (Malware.Packer.COST) -> Действие не было предпринято.
C:\Users\Wiin7\7329650.exe (Trojan.FakeMS) -> Действие не было предпринято.
C:\Users\Wiin7\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Users\толик\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Program Files (x86)\Company\NewProduct\Uninstall.ini (Backdoor.Agent.CoGen) -> Действие не было предпринято.
C:\Program Files (x86)\Company\NewProduct\Uninstall.exe (Backdoor.Agent.CoGen) -> Действие не было предпринято.
C:\ProgramData\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Действие не было предпринято.[/code]
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\12305764','32');
DeleteFile('C:\Windows\Tasks\At2.job','64');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\844230aq','32');
DeleteFile('C:\Windows\Tasks\At1.job','64');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\4075498.exe','32');
DeleteFile('C:\Windows\Tasks\At3.job','64');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\12499439','32');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\1840023.exe','32');
DeleteFile('C:\Windows\Tasks\At4.job','64');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\12697826','32');
DeleteFile('C:\Users\Wiin7\AppData\Local\Temp\7329650.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Сделайте новые логи
удалил указанное, после этого сохранил лог и МВАМ предложил перегрузить систему. При перегрузке что-то ругнулось коротко (не успел рассмотреть). После загрузки опять сообщение ""Корзина" на диске С повреждена. Выполнить очистку "корзины" на этом диске? Да нет"
Если выбрать Да то "нет доступа к папке" Запросите разрешение от KOALEXX\Win7 на изменение этой папки и название иероглифами" - как я понимаю разрешение от другой моей учетной записи. Вобщем пропускаю...
Далее выгрузил модуль МВАМ, выполнил скрипт в АВЗ (Админом), перегрузился комп. После загрузки опять "корзина", выгрузка МВАМ, создание отчета АВЗ, затем Hijack
Вы уже забыли о проблеме, с которой пришли - блокировка соц. сети. Проверьте, пожалуйста.
По поводу корзины, щелкните правой клавишей мыши по иконке корзины на рабочем столе, нажмите "очистить", затем откройте свойства корзины и задайте (если не задано) процент от объёма диска С для корзины, это должно помочь.
Да, спасибо! Одноклассники заработали вход - проверил.
Ну не так чтобы забыл о проблеме с которой пришел :) На самом деле одноклассники весьма редко посещаю, а про корзину, "вылезло" такое - постоянно напоминает + не дает теперь удалять никакие файлы - все останавливается на "подготовке к перемещению в корзину"... даже нажатие отмена не спасает. После нажатия "отмена" выскакивает окно о повреждении корзины, и только там можно отказаться через отказ от очистки корзины.
"Очистить" корзину через правую кнопку - неактивно, и судя по значку она как бы пустая. Любое обращение заканчивается вышеописанным сообщением. Объем корзины был установлен порядка 370000Мб, поменял на 1000 ничего не меняется :(
Сейчас входил тем пользователем, от которого требуется "якобы" разрешение - там нет никаких сообщений, попробовал удалил файл и очистил корзину - все нормально. Сменил пользователя, от которого происходило лечение и тут опять ругается и не работает :(
К сожалению, подобная проблема очень редко, но имеет место.
Где находится папка, на которую отсутствуют права? Она в корзине или где-то на диске?
я не могу сказать где находиться та папка :) она иероглифами написана, не могу поиском воспользоваться. Но выскакивает при предложении очистить корзину, при любом обращении к корзине или попытке удаления. Т.е. вероятно система считает что она в корзине. Ну и я выше еще добавлял к ответу - другим пользователем нет сообщения.
По дате создания не находит такого файла.
Попробуйте на время отключить контроль учетных записей и согласиться с очисткой корзины.
Прочитал в инете как отключить (ползунок вниз опустить) - у меня он и так находиться в самом низу. Ну т.е. отключено и так.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Большое спасибо за помощь. С корзиной решил проблему. Через другого пользователя вошел (в котором не ругалось), нашел в корзине запись. Она другим пользователем тоже не удалялась - так же на права ругалась. Задал для конкретной папки в корзине разрешения для владельца и после этого смог удалить ее. Зашел опять основным пользователем с которого и происходило лечение - все проблемы пропали. Удаление штатно происходит и не ругается.
Замечательно. Контроль учетных записей лучше включить, он поможет предотвратить запуск вредоносных программ.
Больше ничего не беспокоит?
Спасибо, я думаю все в порядке, других проблем не замечал :)