смс разводила Get ACCESS

Printable View

29.12.2009, 23:14
n0Bap

смс разводила Get ACCESS

так же просит отправить смс.
логи в прицепе.
Помогите пожалуйста.:santa:
29.12.2009, 23:36
Шапельский Александр

Скачайте утилиту и запустите. Приложите файл drv.sys в каталоге, откуда Вы запускали get3 вместе с новыми логами AVZ
30.12.2009, 00:16
Шапельский Александр

Файл drv.sys переименуйте в [B]IPNAT.SYS[/B] и замените в C:\WINDOWS\system32\drivers\IPNAT.SYS
Пофиксить в Hijack следующие строки:
[CODE]F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,[/CODE]
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению.
30.12.2009, 00:46
n0Bap

карантин отправил, новые логи имею
30.12.2009, 00:58
Шапельский Александр

Я так понимаю, что скрипт Вы выполнили, а остальное нет!
Выполните это:
1. замените файл;
2. пофиксите;
3. сделайте новые логи.
30.12.2009, 01:13
n0Bap

заменил
пофиксил
сделал логи
30.12.2009, 01:26
n0Bap

как бы всё хорошо ? или ?
30.12.2009, 01:36
Шапельский Александр

Делаем паузу, надо подумать.
30.12.2009, 01:41
n0Bap

хорошо, если что, инэт на подбитой машине имею!
ещё не грузиться сам антивирус при старте, но уж это я сам ) .
30.12.2009, 01:42
Шапельский Александр

Сделайте лог MBAM и GMER
30.12.2009, 03:47
n0Bap

логи MBAM и GMER
30.12.2009, 10:02
Шапельский Александр

Удалите в MBAM следующее:
[CODE]Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fffc57db-1de3-4303-b24d-cee6dcdd3d86} (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.
Заражено папок:
C:\Program Files\MyCentria (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\Firefox (Adware.MyCentria) -> No action taken.
C:\Program Files\MyCentria\InfoBar (Adware.MyCentria) -> No action taken.
[/CODE]
Файл drv.sys, который Вы убрали из темы прикрепите вместе c новым логом MBAM.
03.01.2010, 18:40
n0Bap

С НОВЫМ ГОДОМ!!!

ВОТ
03.01.2010, 22:09
Шапельский Александр

[QUOTE='n0Bap;551186']С НОВЫМ ГОДОМ!!![/QUOTE]
C Новым годом! В логе чисто, что с проблемой?
04.01.2010, 15:15
n0Bap

вроде бы всё ок, но как то заметнее медленнее стал работать, может быть из за того что я ещё 1 hdd подключил, старенький, правда на нем пока что ничего не лежит, странно.
04.01.2010, 15:32
Шапельский Александр

Посмотрите: Правый клик Мой Компьютер - Оборудование-Диспетчер устройств-Контроллеры IDE ATA/ATAPI-
Вторичный канал IDE-Правый клик-Свойства-Дополнительные параметры-Режим передачи-выбрать [B]DMA, если доступно.[/B]
Тоже самое с Первичным каналом.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
Обновите, иначе могут быть проблемы, + установите последние обновления на ОС.
05.01.2010, 15:32
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]