Помогите убрать всплывающую табличку

Printable View

08.11.2009, 16:20
vector

Вложений: 3

Помогите убрать всплывающую табличку

Табличка с приглашением отправить СМС и получить доступ к ресурсу. Замучила уже. А как её убрать - ???
08.11.2009, 16:31
vegas

Сделайте лог CMER (см. в моей подписи)
08.11.2009, 17:23
thyrex

Сначала так

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
QuarantineFile('C:\Documents and Settings\Andrey\Application Data\CMedia\CMedia.dll','');
TerminateProcessByName('\Device\HarddiskVolume1\DOCUME~1\Andrey\LOCALS~1\Temp\dc18802661\8374bxp.exe');
QuarantineFile('\Device\HarddiskVolume1\DOCUME~1\Andrey\LOCALS~1\Temp\dc18802661\8374bxp.exe','');
DeleteFile('\Device\HarddiskVolume1\DOCUME~1\Andrey\LOCALS~1\Temp\dc18802661\8374bxp.exe');
DeleteFile('C:\Documents and Settings\Andrey\Application Data\CMedia\CMedia.dll');
DeleteFileMask('C:\Documents and Settings\Andrey\Application Data\CMedia', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Andrey\Application Data\CMedia');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + лог, запрошенный в сообщении №2
08.11.2009, 18:30
vector

Вложений: 1

Сделал
08.11.2009, 18:37
vector

в посте №3 Ошибка в коде скрипта:
Ошибка скрипта: ';' expected, позиция [6:20]
08.11.2009, 20:54
thyrex

[QUOTE='vector;504036']в посте №3 Ошибка в коде скрипта[/QUOTE]Прошу прощения, поправил. Можно выполнять

Плюс по логу gmer

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\TDSSmqlt.sys','');
DeleteFile('c:\windows\system32\drivers\TDSSmqlt.sys');
QuarantineFile('c:\windows\system32\TDSSoiqh.dll','');
DeleteFile('c:\windows\system32\TDSSoiqh.dll');
QuarantineFile('c:\windows\system32\TDSSosvn.dll','');
DeleteFile('c:\windows\system32\TDSSosvn.dll');
QuarantineFile('c:\windows\system32\TDSSnrse.dll','');
DeleteFile('c:\windows\system32\TDSSnrse.dll');
QuarantineFile('c:\windows\system32\TDSScbqp.dll','');
DeleteFile('c:\windows\system32\TDSScbqp.dll');
QuarantineFile('c:\windows\system32\TDSSciou.dll','');
DeleteFile('c:\windows\system32\TDSSciou.dll');
QuarantineFile('c:\windows\system32\TDSSnmxh.dll','');
DeleteFile('c:\windows\system32\TDSSnmxh.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 70pipdmv.exe (gmer)
[CODE]70pipdmv.exe -del service TDSSserv.sys
70pipdmv.exe -del file "c:\windows\system32\drivers\TDSSmqlt.sys"
70pipdmv.exe -del file "c:\windows\system32\TDSSoiqh.dll"
70pipdmv.exe -del file "c:\windows\system32\TDSSpqxt.dat"
70pipdmv.exe -del file "c:\windows\system32\TDSSosvn.dll"
70pipdmv.exe -del file "c:\windows\system32\TDSSnrse.dll"
70pipdmv.exe -del file "c:\windows\system32\TDSScbqp.dll"
70pipdmv.exe -del file "c:\windows\system32\TDSSciou.dll"
70pipdmv.exe -del file "c:\windows\system32\TDSSfpmp.log"
70pipdmv.exe -del file "c:\windows\system32\TDSSnmxh.dll"
70pipdmv.exe -del file "c:\windows\system32\TDSSsbhc.log"
70pipdmv.exe -del file "c:\windows\system32\TDSSthym.log"
70pipdmv.exe -del file "C:\WINDOWS\system32\OLE32.DLL"
70pipdmv.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\TDSSserv.sys"
70pipdmv.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\TDSSserv.sys"
70pipdmv.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новые логи + новый лог gmer
09.11.2009, 20:14
vector

Файл -
C:\Program Files\Realty\im.dll
- нужен для работы программы..

Все сделал как описано выше..
09.11.2009, 21:59
vegas

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Andrey\Application Data\CMedia\CMedia.dll','');
DeleteFile('C:\Documents and Settings\Andrey\Application Data\CMedia\CMedia.dll');
DeleteFileMask('C:\Documents and Settings\Andrey\Application Data\CMedia', '*.*', true);
DeleteDirectory('C:\Documents and Settings\Andrey\Application Data\CMedia');
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин закачайте, логи повторите
12.11.2009, 02:43
vector

логи повторил, карантин закачал..
12.11.2009, 09:52
vegas

1. Запустите AVZ.
2. Выполните обновление баз (Меню "Файл\Обновление баз")
3. Закройте все приложения, и запустите используемый в Вашей системе интернет браузер (IE, FireFox, Opera ... - если применяется несколько браузеров, то можно запустить их все, это требуется, чтобы AVZ мог проанализировать используемые браузерами модули расширения и плагины)
4. AVZ, меню "Файл\Стандартные скрипты". В открывшемся окне необходимо отметить скрипт номер 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 0.5-2 минуты. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачать архив с файлами можно здесь [url]http://virusinfo.info/upload_clean.php[/url]
Обратите внимание на отчёт после завершания закачки:
Размер закачанного файла
MD5 закачанного файла
Имя файла на сервере (добавляется случайная часть во избежании конфликтов имени)
13.11.2009, 09:52
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]