проблема с files-secure.com

Printable View

20.02.2008, 09:14
Sergey_TSW

Вложений: 3

проблема с files-secure.com

При открытии проводника, папок в нём, или при запуске IE появляется окно с сообщением: "system error! your computer has been infected by Trojan. Its's dangerous for your system(critical files can be lost)!
Click OK to download antispyware program to clean your system!".
При нажатии на ОК открывается сайт files-secure.com с предложением загрузки файла Files Secure 2.1.
если Отмена - открывается проводник/папка/IE.

заранее благодарен за любую помощ.
20.02.2008, 09:21
V_Bond

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\msvidc32.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
20.02.2008, 09:45
Sergey_TSW

зделано.
20.02.2008, 09:55
akok

Карантин пришел пустой...поищите при помощи AVZ [b]msvidc32.dll[/b]
20.02.2008, 10:06
Sergey_TSW

повторил, внутри архива 4 файла...
20.02.2008, 10:09
akok

Да получили, ждем ответа вирлаба
20.02.2008, 10:22
Sergey_TSW

я его проверял - чисто.
20.02.2008, 17:15
rubin

C:\WINDOWS\msvidc32.dll - чистый, но все равно он какой-то не такой. Попробуйте переименовать в msvidc32.bak, перезагрузиться и проверить проблему

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 1 минуту[/I][/B][/color][/size]

msvidc32.dll - [b]Spoofer.Win32.Gogle.m[/b]
Выполните:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('EEBA7DF1-A821-469A-BD31-206AD73CFA9B');
DelBHO('2A4601BC-8376-422D-A2FC-DDF0A40570BD');
DeleteFile('C:\WINDOWS\msvidc32.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
20.02.2008, 17:56
Sergey_TSW

В безопаснике переименовал msvidc32.dll в .bak, проблема ушла!
Огромное спасибо!
Вот только остался Большой вопрос - что это было???
Почему эту дрянь не замечает ни одна из хвалёных программ и вирлабов???
Оно-же не от сырости завелось!

P.S. посмотрел у себя на виртуальной машине (винда 1:1, сразу-то не сообразил :( ), так вот там, в "C:\WINDOWS\" файла "msvidc32.dll" нет и впомине, он есть в "C:\WINDOWS\SYSTEM32\" и в "C:\WINDOWS\system32\dllcache\" но размером всего в 25Kb. Отсюда вопрос: должен-ли он находиться в "C:\WINDOWS\" теоритически???
P.S.S. перестало воспроизводиться DVD - звук идёт, а изображения - нет (PoverDVD,WMP), переустановка PoverDVD и кодеков не помогла...
Может скопировать этот файл из "C:\WINDOWS\SYSTEM32\"???

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

[QUOTE=rubin;190707]C:\WINDOWS\msvidc32.dll - чистый, но все равно он какой-то не такой. Попробуйте переименовать в msvidc32.bak, перезагрузиться и проверить проблему

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 1 минуту[/I][/B][/color][/size]

msvidc32.dll - [b]Spoofer.Win32.Gogle.m[/b]
Выполните:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('EEBA7DF1-A821-469A-BD31-206AD73CFA9B');
DelBHO('2A4601BC-8376-422D-A2FC-DDF0A40570BD');
DeleteFile('C:\WINDOWS\msvidc32.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code][/QUOTE]

понял, быть его там не должно...
как-же видео завести?:?:O
20.02.2008, 18:02
rubin

msvidc32.bak удалили?
Сделайте новые логи с п.10 Правил - может еще что есть...
20.02.2008, 18:55
Sergey_TSW

Удалила программа, с помощью вашего скрипта (странно - в нём .dll указан, а удалился .bak?)
Логи выслал - посмотрите, а то видео так и не пашет...
20.02.2008, 19:23
pig

Не понял - где логи?
21.02.2008, 04:38
Sergey_TSW

[QUOTE=pig;190872]Не понял - где логи?[/QUOTE]
:O
логи повторил.
21.02.2008, 04:40
Синауридзе Александр

Что-то я их не вижу.
21.02.2008, 04:42
Sergey_TSW

[QUOTE=Синауридзе Александр;191105]Что-то я их не вижу.[/QUOTE]

ещё раз повторил! есть?
21.02.2008, 04:50
Синауридзе Александр

[QUOTE=Sergey_TSW;191106]ещё раз повторил! есть?[/QUOTE]
Если Вы их не видите, то и я не вижу.:) Внимательно прочтите [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL], особенно ту часть где сказано как прикреплять логи.
21.02.2008, 05:07
Sergey_TSW

Вложений: 1

[QUOTE=Синауридзе Александр;191107]Если Вы их не видите, то и я не вижу.:) Внимательно прочтите [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL], особенно ту часть где сказано как прикреплять логи.[/QUOTE]

Прошу прощения - с утра туго доходит (не по глазам, что написано!):D
21.02.2008, 05:27
Синауридзе Александр

Чисто.:) Есть еще проблемы?
21.02.2008, 05:47
Sergey_TSW

[QUOTE=Sergey_TSW;190825]P.S.S. перестало воспроизводиться DVD - звук идёт, а изображения - нет (PoverDVD,WMP), переустановка PoverDVD и кодеков не помогла...
Может скопировать этот файл из "C:\WINDOWS\SYSTEM32\"???

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]
как-же видео завести?:?:O[/QUOTE]
что делать чтоб такого не повторялось???
21.02.2008, 17:47
rubin

Только DVD не воспроизводится? Или любое видео?
22.02.2009, 04:00
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\msvidc32.dll - [B]Spoofer.Win32.Gogle.m[/B] (DrWEB: Trojan.Click.17162)[/LIST][/LIST]