Printable View
Здравствуйте!
Эта проблема уже здесь упомяналась.
при открытии браузера у меня открывается страница [URL]hXXp://ru.errorsafe.com/download/2006/index.php?mtrt=vm_russia&aid=nm_ku_russia&affid=nm_67607_51D9B2E05EB911DCB1DDF67607FDFFFF_35535EEB12B34A0BB3372B5BE59E080E&rff[/URL]="ссылка"
и так кажый раз при открытии новой страницы.
Помогите пожалуйста сделать так, чтобы она не открывалась и не беспокоила меня.
Заранее спасибо!
выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL] тогда мы сможем вам помочь ...
Сделал все как сказано в инструкции. Жду помощи. Заранее спасибо!
AVZ - Файл - Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\cvquyolx.dll','');
QuarantineFile('C:\WINDOWS\system32\vroywrbk.dll','');
QuarantineFile('C:\WINDOWS\system32\wvurqpo.dll','');
QuarantineFile('C:\WINDOWS\system32\vtutu.dll','');
QuarantineFile('C:\WINDOWS\system32\winrge32.dll','');
QuarantineFile('C:\WINDOWS\system32\vfujclog.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится. После чего загрузите карантин согласно приложению 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]
сделал все как сказано в приложении 3=)
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ClearQuarantine;
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\vroywrbk.dll');
DeleteFile('C:\WINDOWS\system32\wvurqpo.dll');
DeleteFile('C:\WINDOWS\system32\vtutu.dll');
DeleteFile('C:\WINDOWS\system32\winrge32.dll');
DeleteService('DomainService', true);
SysCleanAddFile('C:\WINDOWS\system32\cvquyolx.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(True);
end.
[/code]
Компьютер перезагрузится.
Обновите базы AVZ.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме.
Вот логи.
пофиксите ...
[code]
O2 - BHO: (no name) - {632AB9DB-EE1E-43B0-AA06-4DD209EE33BF} - C:\WINDOWS\system32\wvurqpo.dll (file missing)
O2 - BHO: (no name) - {9677F335-4C11-4B3A-8637-79D91A90C5EC} - C:\WINDOWS\system32\vtutu.dll (file missing)
O2 - BHO: (no name) - {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} - C:\WINDOWS\system32\cvquyolx.dll (file missing)
O20 - Winlogon Notify: winrge32 - winrge32.dll (file missing)
O20 - Winlogon Notify: wvurqpo - wvurqpo.dll (file missing)
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\vfujclog.exe (file missing)
[/code]
выполните скрипт ...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ebviltfw.dll','');
DeleteFile('winrge32.dll');
DeleteFile('wvurqpo.dll');
DeleteFile('C:\WINDOWS\system32\vtutu.dll');
DeleteFile('C:\WINDOWS\system32\cvquyolx.dll');
DeleteFile('C:\WINDOWS\system32\wvurqpo.dll');
DelWinlogonNotifyByFileName('winrge32.dll');
DelWinlogonNotifyByFileName('wvurqpo.dll');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи...
не отправляется сообщение.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
вот
[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]
пробую еще раз=(
наконец-то получилось. вот логи.
отправте карантин по ссылке [url]http://virusinfo.info/showthread.php?t=12493[/url]
и сделайте третий лог как в посте #3 ....
Сделал как Вы сказали.
а карантин где ?
извините, все выслал.
пофиксите ...
[code]
O4 - HKLM\..\Run: [SystemOptimizer] rundll32.exe "C:\WINDOWS\system32\ebviltfw.dll",forkonce
[/code]
C:\Documents and Settings\Gunsaless\Рабочий стол\Софт\Alcohol 120% v1.9.5.3105\Alcohol 120% v1.9.5.3105\Crack\patch_3105.exe.BAK [B]MalwareScope.Backdoor.Hupigon.5[/B] (Ikarus)
C:\Program Files\Alcohol Soft\Alcohol 120\patch_3105.exe.BAK [B]MalwareScope.Backdoor.Hupigon.5[/B] это знакомо ?
повторите логи..
вот логи. Нет не знакомо, а что это? Алкоголь программа знакома, а что дальше не понятно. Что означает это: MalwareScope.Backdoor.Hupigon.5 (Ikarus)?
Это означает, что в этих файлах сидят зверьки и воруют Вашу информацию.
Выполните скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Downloaded Program Files\UERSG_0001_N91M2908NetInstaller.exe ');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
скрипт выполнил. Что делать дальше?
с врагами похоже все....
что из этого используете ?
[I]>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/I]
только вот это:
[I]>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)[/I]