Помогите пожалуйста, тема уже создавалась. Помогите плиз.

Printable View

16.09.2007, 10:55
gunsaless

Помогите пожалуйста, тема уже создавалась. Помогите плиз.

Здравствуйте!
Эта проблема уже здесь упомяналась.
при открытии браузера у меня открывается страница [URL]hXXp://ru.errorsafe.com/download/2006/index.php?mtrt=vm_russia&aid=nm_ku_russia&affid=nm_67607_51D9B2E05EB911DCB1DDF67607FDFFFF_35535EEB12B34A0BB3372B5BE59E080E&rff[/URL]="ссылка"
и так кажый раз при открытии новой страницы.
Помогите пожалуйста сделать так, чтобы она не открывалась и не беспокоила меня.
Заранее спасибо!
16.09.2007, 11:00
V_Bond

выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL] тогда мы сможем вам помочь ...
16.09.2007, 22:26
gunsaless

Вложений: 3

Сделал все как сказано в инструкции. Жду помощи. Заранее спасибо!
16.09.2007, 22:34
XL

AVZ - Файл - Выполнить скрипт:

[CODE]begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\cvquyolx.dll','');
QuarantineFile('C:\WINDOWS\system32\vroywrbk.dll','');
QuarantineFile('C:\WINDOWS\system32\wvurqpo.dll','');
QuarantineFile('C:\WINDOWS\system32\vtutu.dll','');
QuarantineFile('C:\WINDOWS\system32\winrge32.dll','');
QuarantineFile('C:\WINDOWS\system32\vfujclog.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Компьютер перезагрузится. После чего загрузите карантин согласно приложению 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]
16.09.2007, 22:47
gunsaless

сделал все как сказано в приложении 3=)
16.09.2007, 23:48
AndreyKa

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ClearQuarantine;
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\vroywrbk.dll');
DeleteFile('C:\WINDOWS\system32\wvurqpo.dll');
DeleteFile('C:\WINDOWS\system32\vtutu.dll');
DeleteFile('C:\WINDOWS\system32\winrge32.dll');
DeleteService('DomainService', true);
SysCleanAddFile('C:\WINDOWS\system32\cvquyolx.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(True);
end.
[/code]
Компьютер перезагрузится.
Обновите базы AVZ.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме.
17.09.2007, 00:55
gunsaless

Вложений: 2

Вот логи.
17.09.2007, 01:35
V_Bond

пофиксите ...
[code]
O2 - BHO: (no name) - {632AB9DB-EE1E-43B0-AA06-4DD209EE33BF} - C:\WINDOWS\system32\wvurqpo.dll (file missing)
O2 - BHO: (no name) - {9677F335-4C11-4B3A-8637-79D91A90C5EC} - C:\WINDOWS\system32\vtutu.dll (file missing)
O2 - BHO: (no name) - {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} - C:\WINDOWS\system32\cvquyolx.dll (file missing)
O20 - Winlogon Notify: winrge32 - winrge32.dll (file missing)
O20 - Winlogon Notify: wvurqpo - wvurqpo.dll (file missing)
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\vfujclog.exe (file missing)
[/code]
выполните скрипт ...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ebviltfw.dll','');
DeleteFile('winrge32.dll');
DeleteFile('wvurqpo.dll');
DeleteFile('C:\WINDOWS\system32\vtutu.dll');
DeleteFile('C:\WINDOWS\system32\cvquyolx.dll');
DeleteFile('C:\WINDOWS\system32\wvurqpo.dll');
DelWinlogonNotifyByFileName('winrge32.dll');
DelWinlogonNotifyByFileName('wvurqpo.dll');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи...
17.09.2007, 11:59
gunsaless

не отправляется сообщение.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

вот

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

пробую еще раз=(
17.09.2007, 14:43
gunsaless

Вложений: 2

наконец-то получилось. вот логи.
17.09.2007, 14:48
V_Bond

отправте карантин по ссылке [url]http://virusinfo.info/showthread.php?t=12493[/url]
и сделайте третий лог как в посте #3 ....
17.09.2007, 15:23
gunsaless

Вложений: 3

Сделал как Вы сказали.
17.09.2007, 15:24
V_Bond

а карантин где ?
17.09.2007, 18:29
gunsaless

извините, все выслал.
17.09.2007, 19:28
V_Bond

пофиксите ...
[code]
O4 - HKLM\..\Run: [SystemOptimizer] rundll32.exe "C:\WINDOWS\system32\ebviltfw.dll",forkonce
[/code]
C:\Documents and Settings\Gunsaless\Рабочий стол\Софт\Alcohol 120% v1.9.5.3105\Alcohol 120% v1.9.5.3105\Crack\patch_3105.exe.BAK [B]MalwareScope.Backdoor.Hupigon.5[/B] (Ikarus)
C:\Program Files\Alcohol Soft\Alcohol 120\patch_3105.exe.BAK [B]MalwareScope.Backdoor.Hupigon.5[/B] это знакомо ?

повторите логи..
17.09.2007, 19:46
gunsaless

Вложений: 3

вот логи. Нет не знакомо, а что это? Алкоголь программа знакома, а что дальше не понятно. Что означает это: MalwareScope.Backdoor.Hupigon.5 (Ikarus)?
17.09.2007, 19:50
PavelA

Это означает, что в этих файлах сидят зверьки и воруют Вашу информацию.

Выполните скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Downloaded Program Files\UERSG_0001_N91M2908NetInstaller.exe ');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
17.09.2007, 20:37
gunsaless

скрипт выполнил. Что делать дальше?
17.09.2007, 20:44
V_Bond

с врагами похоже все....
что из этого используете ?
[I]>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/I]
17.09.2007, 20:50
gunsaless

только вот это:
[I]>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)[/I]
17.09.2007, 21:02
V_Bond

выполните скрипт...
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
end.
[/code]
17.09.2007, 21:10
gunsaless

[I]Большое спасибо![/I] Выполнил.
17.09.2007, 21:14
V_Bond

Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL])"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,[URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!
22.02.2009, 02:23
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]