Printable View
Здравствуйте!
У меня похитили деньги из кошелька WebMoney. Я обратился в службу WebMoney, там мне посоветовали написать заявление в милицию, а также указали ссылку на этот форум - возможно у меня в компьютере есть троян(ы). Помогите, пожалуйста, найти и удалить все вредное из компьютера. Прикрепляю файлы, полученные в результате выполнения всех действий, описанных в правилах.
В HiJackThis пофиксите:
[code]
R3 - URLSearchHook: (no name) - {63432924-FF0F-4F2D-BA15-FE46454977A3} - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
[/code]
Повторите лог hijackthis.
Спасибо за помощь!
Простите меня за неграмотность, разъясните, пожалуйста, что означает "пофиксить"? То есть, куда войти и вписать(?) указанный код? Я очень плохо понимаю эти вещи. Если можно -пошагово.
[QUOTE=миднайт;568874]В HiJackThis пофиксите:
[code]
R3 - URLSearchHook: (no name) - {63432924-FF0F-4F2D-BA15-FE46454977A3} - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
[/code]
Повторите лог hijackthis.[/QUOTE]
Спасибо за помощь!
Простите за неграмотность, что означает "пофиксить"? Я очень плохо разбираюсь в этих вещах. Если можно - объясните пошагово.
[url]http://virusinfo.info/showthread.php?t=4491[/url]
"Пофиксил" [B]hijackthis, поставил галочки потив указанных выше строк и сделал новый hijackthis.log
[/B]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или файрвол.
Закройте все программы, выполните скрипт в [U]AVZ[/U]:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\ieatgpc.dll','');
QuarantineFile('C:\Program Files\Volume Researcher\FTPdata.dll','');
QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
Сделайте новые логи AVZ по правилам.
Здравствуйте!
Выполнил вышеуказанный скрипт AVZ и полученные файлы заархивировал в virus.zip, который загрузил по ссылке наверху страницы [COLOR=black](Прислать запрошенный карантин).[/COLOR]
[COLOR=black]После этого выполнил стандартные скрипты AVZ и полученные логи прикрепил ниже к данному сообщению[/COLOR]
Ничего плохого. Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)[/QUOTE]
Рекомендуется установить [B]Service Pack 3[/B] с последними обновлениями (может потребоваться активация!), также обновите Internet Explorer до 8 версии.
Здравствуйте!
Спасибо за помощь!
Проделал все с процедурой удаления [URL="http://virusinfo.info/showthread.php?t=27923"][COLOR=#0532aa]Bonjour[/COLOR][/URL] (через Пуск – Выполнить – cmd), затем скачал и запустил [URL="http://www.cexx.org/lspfix.htm"][COLOR=#0532aa]LSP-fix[/COLOR][/URL]. Но там не оказалось файла mdnsnsp.dll И в программах у меня нет папки Bonjour.
По поводу установки [B]Service Pack 3. [/B]Компьютер мне когда-то собрал и установил Виндовс человек, которого я сейчас не найду. У меня нет никакой документации и никаких дисков с драйверами. Если при установке [B]Service Pack 3[/B] будет запрашиваться какой-нибудь регистрационный номер или диск, или пароль - то у меня ничего этого нет. Как быть в такой ситуации?
При установке SP ничего не запрашивается. А вот потом система может попросить активацию.
Спасибо за ответ!
Объясните, пожалуйста, что означает "А вот потом система может попросить активацию"? Каковы мои действия при этом?
Эти вопросы решаются в более другом месте, здесь вопросы кряков не обсуждаются. Можем только посоветовать купить лицензию и активировать по инструкции.
Всем огромное спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\netprotocol.dll - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Click.42040, AVAST4: Win32:Malware-gen )[/LIST][/LIST]