WebMoney keeperclassic runner module ошибка

Printable View

01.02.2013, 18:45
dimcheg777

Вложений: 3

WebMoney keeperclassic runner module ошибка

Здравствуйте!!!Прекращена работа программы WebMoney keeperclassic runner module ошибка StackHash_9ff3
заранее благодарен.
01.02.2013, 18:47
Info_bot

Уважаемый(ая) [B]dimcheg777[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
02.02.2013, 11:18
Techno

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
03.02.2013, 15:00
dimcheg777

Вложений: 1

Вот сделал) что дальше??
03.02.2013, 15:02
Никита Соловьев

Удалите все, что обнаружил МВАМ. Повторите отчет.
03.02.2013, 20:35
dimcheg777

Вложений: 1

Что еще сделать??
03.02.2013, 21:18
Никита Соловьев

Это удалить в МВАМ:
[QUOTE]Обнаруженные файлы: 7
C:\Users\Наталья\AppData\Roaming\1544.exe (Trojan.Agent.Gen) -> Действие не было предпринято.
C:\Users\Наталья\AppData\Roaming\2444.exe (Trojan.Agent.Gen) -> Действие не было предпринято.
C:\Users\Наталья\AppData\Roaming\2868.exe (Trojan.Agent.Gen) -> Действие не было предпринято.
C:\Users\Наталья\AppData\Roaming\3838.exe (Trojan.Agent.Gen) -> Действие не было предпринято.
C:\Users\Наталья\AppData\Roaming\4597.exe (Trojan.Agent.Gen) -> Действие не было предпринято.
C:\Users\Наталья\AppData\Roaming\5591.exe (Trojan.Agent.Gen) -> Действие не было предпринято.
C:\Users\Наталья\AppData\Roaming\FB01.exe (Trojan.Agent) -> Действие не было предпринято.[/QUOTE]

И новые отчеты авз.
03.02.2013, 23:26
dimcheg777

Вложений: 2

А это точно поможет??
04.02.2013, 00:08
Никита Соловьев

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\windows\system32\drivers\xhhahazx.sys','');
DeleteService('xhhahazx');
DeleteFile('C:\windows\system32\drivers\xhhahazx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]
04.02.2013, 12:22
dimcheg777

так мне выложить новые отчеты???
04.02.2013, 16:02
Никита Соловьев

Да.
04.02.2013, 23:47
dimcheg777

Вложений: 2

вот так
05.02.2013, 00:05
Никита Соловьев

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\Наталья\AppData\Roaming\Tvkakt.exe','');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\Gwkakg.exe','');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\26A2.exe','');
DeleteFile('C:\windows\TEMP\D1F6A22.sys');
DeleteFile('C:\Users\Наталья\AppData\Roaming\26A2.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','WINSXS32');
DeleteFile('C:\Users\Наталья\AppData\Roaming\Gwkakg.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Gwkakg');
DeleteFile('C:\Users\Наталья\AppData\Roaming\Tvkakt.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tvkakt');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]
05.02.2013, 01:34
dimcheg777

Вложений: 3

А это точно все поможет??
05.02.2013, 02:42
Никита Соловьев

[quote="dimcheg777;968531"]А это точно все поможет??[/quote]
Это поможет удалить вирусы с вашего компьютера.

Рекомендую сменить пароль от webmoney и переустановить программу-клиент. Проблема решена?
05.02.2013, 03:28
dimcheg777

опять тоже самое:(
05.02.2013, 11:26
mrak74

Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]
05.02.2013, 18:46
dimcheg777

Вложений: 2

все сделал))
05.02.2013, 19:08
Никита Соловьев

Продолжаем.

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
ClearQuarantine;
if not IsWOW64 then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\Наталья\AppData\Roaming\Wwkakw.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\8FC1.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\7C5F.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\DAD8.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\2B66.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\CABE.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\D0B6.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\3C05.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\318.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\302E.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\3D45.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\DAC4.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\6FC1.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\75F8.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\C35B.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\F6A9.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\9D39.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\8A5C.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\CDCD.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\D98.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\31D7.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\CF22.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\8A16.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\F20F.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\A72A.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\647A.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\C2B.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\C7C9.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\2F41.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\365C.exe','RSIT');
QuarantineFile('C:\Users\Наталья\AppData\Roaming\66FA.exe','RSIT');
DeleteFile('C:\Users\Наталья\AppData\Roaming\Wwkakw.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\8FC1.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\7C5F.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\DAD8.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\2B66.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\CABE.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\D0B6.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\3C05.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\318.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\302E.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\3D45.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\DAC4.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\6FC1.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\75F8.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\C35B.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\F6A9.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\9D39.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\8A5C.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\CDCD.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\D98.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\31D7.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\CF22.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\8A16.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\F20F.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\A72A.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\647A.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\C2B.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\C7C9.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\2F41.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\365C.exe');
DeleteFile('C:\Users\Наталья\AppData\Roaming\66FA.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,false);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'RSIT_QR.zip');
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]RSIT_QR.zip[/B].

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и RSIT.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]
05.02.2013, 19:57
dimcheg777

что-то не найду файл RSIT_QR.zip.
05.02.2013, 19:59
Никита Соловьев

[quote="dimcheg777;968791"]что-то не найду файл RSIT_QR.zip[/quote]
Он в папке с avz должен быть.
05.02.2013, 20:18
dimcheg777

да нету его там)) может в коде чето не так?
05.02.2013, 20:20
Никита Соловьев

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'RSIT_QR.zip');
end.
[/CODE]

А теперь?
05.02.2013, 20:34
dimcheg777

теперь есть

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

теперь не могу отослать(( пишет,что такой файл загружен уже((

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

блин может легче винду переустановить???
05.02.2013, 20:53
Никита Соловьев

[quote="dimcheg777;968809"]блин может легче винду переустановить???[/quote]
Прекратите паниковать. Ну не попали файлы в карантин. Это не важно.

Сделайте отчеты.
05.02.2013, 21:03
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]