Printable View
Здравствуйте, на сайте однклассники было получено сообщение с ссылкой от девушки с просьбой проголосовать за нее, перейдя по этой ссылке компьютер был зарожен, это проявляеться в постоянном появление (когда пользуешься интернетом) всплывающих окон с порно содержанием....Запускал штатный антивирус (NOD32), AVZ, ничего не находят, также пробывал блокировать всплывающие окна но ссылки всеравно вылезают, незнаю что еще делать! Взаранее спасибо за уделенное внимание!
Выполните очистку ПК (ссылка в моей подписи)
Пофиксите
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{6E48991C-E998-4EDA-9982-26BA4E6EB16C}: NameServer = 85.255.113.141,85.255.112.232
O17 - HKLM\System\CCS\Services\Tcpip\..\{A0624EB7-378C-4D92-8227-ECCCB6E9CC8F}: NameServer = 85.255.113.141,85.255.112.232
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.141 85.255.112.232
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.141 85.255.112.232
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.141 85.255.112.232[/CODE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kdaoq.exe','');
DeleteFile('C:\WINDOWS\system32\kdaoq.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки закачайте карантин по красной ссылке вверху темы и повторите логи.
Спасибо, про очистку ПК еще понятно, а вот что значит Пофиксите и Выполните скрипт-я чайник:)! Можно поподробнее пожалуйста.
[URL="http://virusinfo.info/showthread.php?t=4491"]Давить для Пофиксите[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Давить для Выполните скрипт[/URL]
[CODE]я чайник[/CODE]Но читать-то Вы умеете :) В правилах все написано.
Следуя вашим инструкциям я выполнил: очистку ПК с помощью Clearprog 1.5.0, пофиксил с помощью HijackThis, а выполнить скрипт не получилось пишет-ошибка скрипта:')' expected, позиция [4:17] :(
Поправил:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kdaoq.exe','');
DeleteFile('C:\WINDOWS\system32\kdaoq.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[QUOTE=PavelA;235671]Поправил[/QUOTE]Спасибо, я тоже ;)
отослал запрошенный файл, получилось?
Логи повторите, плиз, и не исчезайте на 24 часа :)
Файл загрузился - по предварительным данным один из Vundo-группы.
Вроде все сделал как вы говорили, я очистил ПК,пофиксил, выполнил скрипт (единственное после этого вернул О17 обратно View the list of backups) а потом заного сделал логи.
[QUOTE=bera1;236200]единственное после этого вернул О17 обратно View the list of backups[/QUOTE]Супер! Хакеры из Одессы очень этому порадуются. Будете далее сами чистить ПК или как?
Скачайте и запустите: [url]http://download.softpedia.ro/dl/3ab7db6a345105ebacd4b4df7907d8b0/48468caa/100033165/software/ANTIVIRUS/VundoFix.exe[/url]
Повторите этот скрипт: [url]http://virusinfo.info/showpost.php?p=235671&postcount=6[/url]
Повторите логи сегодня еще, плиз.
Блин))) а только что снова пофиксил О17 так их не восстанавливать что ли обратно????
[QUOTE=bera1;236246]а только что снова пофиксил О17 так их не восстанавливать что ли обратно????[/QUOTE]Эти записи перенаправляют Ваш ИЕ на сервер в Одессе. Если Вам это нравится - можете эти записи оставить 8)
Вас кто-то просит их восстанавливать?Четко было сказано,пофиксить,значит нужно было пофиксить и больше ни какой самодеятельности
[QUOTE]Если Вы не понимаете, что Вас просят сделать, то в этом случае, Вам лучше обратиться к специалистам ближайшей компьютерной фирмы. Если Вы отказываетесь выполнять указания хелперов, или делаете всё по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.[/QUOTE]
>:(
1. ;)Ребята пожалуйста не надо злиться, я не проффесионал и стараюсь делать как вы говорите. Я так сделал потому что прочитал это в разделе на который вы мне дали ссылку "что значит пофиксить с помощью HijackThis" там написано что надо вернуть обратно вот и вернул тогда их сейчас понял что не надо было! кстати они так и торчат в папке "backups" ее надо удалять?
2. запустил программу которую вы прислали VundoFix она ничего не нашла
3 выполнил снова скрипт и отправил вам его
4 сделал новые логи высылаю
[QUOTE=bera1;236314]Ребята пожалуйста не надо злиться[/QUOTE]Мы еще и не начинали злиться :D
Файл загрузился, но к сожалению не удалился. Загрузитесь в [URL="http://virusinfo.info/showthread.php?t=9279"]безопасном режиме[/URL], запустите АВЗ, найдите файл [CODE]C:\WINDOWS\system32\kdaoq.exe [/CODE][URL="http://virusinfo.info/showthread.php?t=4567"]вручную[/URL] и попытайтесь его просто удалить.
пробывал по всякому он его не находит!:(
Что делать незнаю!
[QUOTE=bera1;236334]пробывал по всякому он его не находит!:(
[/QUOTE]Еще вариант: [url]http://virusinfo.info/showthread.php?t=17228[/url]
Установите в Проводнике: Сервис->Свойства папки->Вид->Отображать скрытые файлы
неа всеравно не получается его найти. Эти Одесские редиски конкретно его спрятали:(
Запустите еще такой скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\kdaoq.exe','');
DeleteFile('C:\WINDOWS\system32\kdaoq.exe');
BC_DeleteFile('C:\WINDOWS\system32\kdaoq.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки проверьте содержимое карантина, если не пустой - закачайте.
Повторите логи.