Порно банер - как запустить проверку??

Printable View

Показывать 40 сообщений этой темы на одной странице

27.11.2009, 20:49
Laminat

Порно банер - как запустить проверку??

Здрасьте...
Стучу с другого "здорового" ПК - жена на 5 минут зашла в инет, с ПК где старый каспер - после перезагрузки терь выскакивает при попытки запуска программ порно банер с просьбой о смс .... и как мне теперь его проверить???? Перекинул ваш вебер но ведь он не запускается - мой при запуске с панели каспер нашел 4 черезвычайно опасных события в папке офис12 - но ничего с ними не делает - в безопасном режиме таже песня, я не могу запустить не одну проверку ... диспечер задач не работает..
Что посоветуете .. либо дело худо либо одно из двух ....
Посоветуйте хоть что - то....

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Охо так тут я не один такой(((( что ж попробую внять советам в аналогичных темах ....
27.11.2009, 20:52
vegas

Сделайте логи по Правилам. Если АВЗ и Hijackthis не запускаются, переименуйте Hijachthis.exe в asdf.pif или .com и сделайте лог
27.11.2009, 21:41
Laminat

АВЗ отключает комп Hijachthis.exe- не мог перенести на рабочий сто - он просто исезал - переименовал он запускается но "Не удается найти файл "C/Докум - раб стол - папка5 - Hijachthis.log"
Создать нет отмена - в любом случае остается только пустой блакнот и ничего не сохраняется ....

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

Запустил переименованый Hijachthis.exe с флэшки вот лог - прально иль не незнаю ...
восстановл системы не откл - потому как такая вкладка во вкладышах отсутствует ... странно это ....
27.11.2009, 21:45
Laminat

Вложений: 1

Вот лог то собсно
27.11.2009, 21:59
snifer67

Пофиксить в HijackThis(некоторых строчек может и не быть)
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\TfQvE.dll
[/code]
ПК перезагрузите.

Поробуйте сделать логи avz.
27.11.2009, 22:06
Laminat

Ноут теперь не выключается через "пуск" - выключил по русски:(
27.11.2009, 22:58
Laminat

Вот логи АВЗ ...
27.11.2009, 23:12
thyrex

[QUOTE]>> Заблокированы настройки системы System Restore[/QUOTE]Сделано Вами или вирусом?

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\TfQvE.dll','');
DeleteFile('C:\WINDOWS\system32\TfQvE.dll');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\JVMOD32.DLL','');
DeleteFile('C:\WINDOWS\system32\JVMOD32.DLL');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
27.11.2009, 23:14
Laminat

[QUOTE]Цитата:
>> Заблокированы настройки системы System Restore
Сделано Вами или вирусом?[/QUOTE]
Нет не мной .. я ни бум буб .... вопщем - то ...

выполняю
27.11.2009, 23:16
thyrex

[QUOTE='Laminat;518864']Нет не мной .. я ни бум буб .... вопщем - то ...[/QUOTE]
Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы[/B]
27.11.2009, 23:49
Laminat

Поскажите пжлст [U]мне отметить галочкой найденые проблемы[/U] и нажать "Исправить отмеченные проблемы" или только заблокированы настройки системы SR?????
- что б ничего лишнего не наисправлять - ять .....
27.11.2009, 23:57
thyrex

Я имел в виду это только это
[QUOTE='Laminat;518903']заблокированы настройки системы SR[/QUOTE]Хотя и остальное не повредит исправить
28.11.2009, 00:06
Laminat

Вот логи, карантин отправил ... исправление делал после них - вроде "исправления успешны" ..
28.11.2009, 00:17
thyrex

Выполните скрипт в AVZ
[code]begin
DeleteFile('JVMOD32.DLL');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
ExecuteSysClean;
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip
28.11.2009, 00:25
Laminat

Выдает ошибку "Access violation at address 004E558A in modul 'avz.exe' of address 000000FE"

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Ой извиняюсь ... для удаления файла просит перезагрузку...... что собсно и делаю ...
28.11.2009, 00:32
Laminat

Вот.
28.11.2009, 00:37
thyrex

Выполните скрипт в AVZ
[CODE]begin
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip
28.11.2009, 00:48
Laminat

Вложений: 1

Вот
28.11.2009, 00:52
thyrex

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
28.11.2009, 01:09
Laminat

Это комп игровой не рабочий так что инет не особо нужен .. так для подстраховки ..
Но со временем канечно ..
А дальше то что???!! Что мне теперь то делать???? попробовать запустить прогр?

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Опять туплю извиняйте спать охота ....
[B]СПАСИБО!!!!!!!!!!![/B]
[IMG]http://www.sostav.ru/articles/rus/2006/10.02/news/images/vodka020909.jpg[/IMG]

Показывать 40 сообщений этой темы на одной странице