-
жертва vkontakte.ru
Здравствуйте! в контакте хотела сменить тему и скачала файл,после чего браузер перезагрузился и выдал такое сообщение:[SIZE=3]
Ваш компьютер заблокирован за рассылку спама.Вы можете разблокировать свой компьютер, для этого перейдите на сайт ВКонтакте ([url]http://vkontakte.ru/[/url]) и активируйте свою анкету.После чего Вы сможете пользоватся всей сетью.[SIZE=2]перейдя на сайт просят отправить смс с текстом 162860 на номер 8353.самое интересное что интернет работает( могу зайти в аську и качаются файлы с торента,не дают только по сайтам лазить). с помощью программы HOSTSXpert почистила HOSTS,но на сайты так и не заходит. с помощью
Dr. Web CureIt! проверила компьютер,он нашол Trojan.AuxSpy.187 и обезвредил его.после диагности компа по правилам у меня получилось тока 2 лога.
[/SIZE][/SIZE]
-
Пока давайте так -
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\chgservice.exe');
StopService('Change Modem Device Service');
QuarantineFile('C:\Windows\system32\ChgService.exe','');
QuarantineFile('c:\windows\system32\chgservice.exe','');
QuarantineFile('C:\Windows\system32\Wat\WatUX.exe','');
DeleteFile('c:\windows\system32\chgservice.exe');
DeleteFile('C:\Windows\system32\ChgService.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
Логи повторите, отпишитесь что с проблемой.
-
C:\Users\Вера\AppData\Local\Temp\_uninst_.bat - пришлите вот этот файлик.
-
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\chgservice.exe');
StopService('Change Modem Device Service');
QuarantineFile('C:\Windows\system32\ChgService.exe','');
QuarantineFile('c:\windows\system32\chgservice.exe','');
QuarantineFile('C:\Windows\system32\Wat\WatUX.exe','');
DeleteFile('c:\windows\system32\chgservice.exe');
DeleteFile('C:\Windows\system32\ChgService.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
-
Скриншот таблички можно? Либо что там написано, желательно слово в слово. У Вас 7-ка Windows?
А если так -
[CODE]begin
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\chgservice.exe');
StopService('Change Modem Device Service');
QuarantineFile('C:\Windows\system32\ChgService.exe','');
QuarantineFile('c:\windows\system32\chgservice.exe','');
QuarantineFile('C:\Windows\system32\Wat\WatUX.exe','');
DeleteFile('c:\windows\system32\chgservice.exe');
DeleteFile('C:\Windows\system32\ChgService.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
-
[QUOTE=PavelA;666412]C:\Users\Вера\AppData\Local\Temp\_uninst_.bat - пришлите вот этот файлик.[/QUOTE]
и файлик найти не могу,даж в скрытых нет
-
-
Пробуем так -
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
TerminateProcessByName('c:\windows\system32\chgservice.exe');
QuarantineFile('C:\Windows\system32\ChgService.exe','');
QuarantineFile('c:\windows\system32\chgservice.exe','');
QuarantineFile('C:\Windows\system32\Wat\WatUX.exe','');
QuarantineFile('C:\Users\Вера\AppData\Local\Temp\_uninst_.bat','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
-
скрипт прошол без ошибок,вот файл
-
Ай-яй-яй, не сюда, загружать по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] над первым сообщением этой темы, отсюда уберите.
-
извини!теперь прислала куда надо!
-
Повторите пожалуйста ещё логи, по возможности 3 - virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log, в старых логах не могу ни к чему придраться.
-
я сделала логи!:(но у меня опять получилось 2!
-
попробуй ещё вот этот посмотреть. он сделан при включёном инете и открытом браузере. как раз в этот момент веб нашол и обезвредил трояна,который находился в процессе памяти windows. вот по этому адресу-C/windows/system32_svchost.exe
-
я не понимаю почему у меня третий лог не получается!!!!!!!!
-
А что мешает? Запускаете, а дальше что?
-
да ни чё не мешает. запускаю всё проходит,а лога нет
-
смотри прикол! сделала тока что при выключенном инете! просто щелкнула на браузер.
-
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)[/CODE]
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Users\Вера\AppData\Local\Temp\_uninst_.bat','');
DeleteFile('C:\Users\Вера\AppData\Local\Temp\_uninst_.bat');
DelAutorunByFileName('C:\Users\Вера\AppData\Local\Temp\_uninst_.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
-
расскажи как должен вот этот лог получится(virusinfo_syscheck.zip), может я просто чёто не так делаю
Page generated in 0.01145 seconds with 10 queries