System Alert kak уничтожыть???

Printable View

22.03.2008, 18:14
?????????

Вложений: 3

System Alert kak уничтожыть???

комп сильно глючит.через каждые 5 мин. выбевает окна (Windous System Alert) и сразуже открывает какието сайты через (Internet Explorer) он отключил деспечер задач один раз было что он чтота отключил и у меня в пуске нечево небыло кроме (выбор програм по умолчанию и ещо на понеле инструментов значок вируса мигает и выдает выплывающие подсказки (System Alert...)
22.03.2008, 19:24
wise-wistful

BitAccelerator и ConnectionServices - деинсталируйте - это Adware
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\fmsxwqs.exe','');
DelBHO('{1768A0BA-4F4C-4231-B6D3-86E95C8F15B5}');
QuarantineFile('C:\WINDOWS\Installer\{02662095-faba-40e9-a35c-5f1b8839bf99}\zip.dll','');
QuarantineFile('C:\WINDOWS\Installer\{30b210fd-2fae-4432-97f1-3668528dff51}\RunOnceAlrt.dll','');
QuarantineFile('C:\WINDOWS\etlrlws.dll','');
QuarantineFile('C:\WINDOWS\drnpfdxmkp.dll','');
QuarantineFile('C:\WINDOWS\bokpkov.dll','');
QuarantineFile('C:\WINDOWS\altvxvm.dll','');
DeleteFile('C:\WINDOWS\altvxvm.dll');
DeleteFile('C:\WINDOWS\bokpkov.dll');
DeleteFile('C:\WINDOWS\etlrlws.dll');
DeleteFile('C:\WINDOWS\Installer\{02662095-faba-40e9-a35c-5f1b8839bf99}\zip.dll');
DeleteFile('C:\WINDOWS\fmsxwqs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=20280[/url]

Повторите логи.

[size="1"][color="#666686"][B][I]Добавлено через 40 секунд[/I][/B][/color][/size]

Отключите восстановление системы- там законсервированные враги.
22.03.2008, 21:02
?????????

А какие нужно было выслать приложение 3 правило 2

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

зделано

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

а как вложыть результат загрузки

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

и что означает (там законсервированные враги.)
22.03.2008, 21:15
wise-wistful

Карантин загрузился. Результаты загрузки вылаживать не нужно, уже.
Логи повторите.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote]и что означает (там законсервированные враги.)[/quote]
То, что вирусы сидят в точках восстановления и при откате назад. они выйдут оттуда. Так что отключите Восстановление системы.

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

В карантине: BitAccelerator.dll - [b]not-a-virus:AdWare.Win32.BHO.ic[/b], BitAccelerator.exe - [b]Trojan.Win32.ConnectionServices.e[/b], fmsxwqs.exe, etlrlws.dll, drnpfdxmkp.dll, bokpkov.dll, altvxvm.dll - [b]not-a-virus:AdWare.Win32.Vapsup.cug[/b], C:\WINDOWS\Installer\{30b210fd-2fae-4432-97f1-3668528dff51}\RunOnceAlrt.dll - [b]Trojan-Downloader.Win32.Agent.lsw[/b]
22.03.2008, 22:34
?????????

у меня какаето фигня сама начила выполнять загрузку обновлений
22.03.2008, 22:38
V_Bond

virusinfo_syscheck.zip повторите ...
22.03.2008, 22:46
?????????

а что дальше делать ??? (и как)

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

с самова начала кагда создавать ?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Ато теже нехочат повторна
22.03.2008, 22:49
V_Bond

нужен один лог - стандартный скрипт 2 ...
(и пожалуйста , пишите на русском языке ...)
22.03.2008, 22:56
?????????

с самова начала.кагда создавать ? Ато теже нехочат повторна (все 3 файла )

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

не хочет загружатса при влажывании
22.03.2008, 22:58
wise-wistful

Да нужно снова провести исследование системы и прикрепить новые логи.
22.03.2008, 23:10
?????????

с самова начала.создавать ? потому что они не хотят загружаться повторна
22.03.2008, 23:19
?????????

Вложений: 1

это есть а 1-вый фаил не хочет
22.03.2008, 23:27
V_Bond

MyWebSearch , ConnectionServices, BitAccelerator - деинсталировать , через панель управления ...
выполните скрипт ...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
DelBHO('{9C757C21-A749-4733-8AE4-D591DBCA01E7}');
DeleteFile('C:\WINDOWS\drnpfdxmkp.dll');
DeleteFile('C:\WINDOWS\Installer\{30b210fd-2fae-4432-97f1-3668528dff51}\RunOnceAlrt.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
23.03.2008, 00:39
?????????

всё зделал (что дальше )
23.03.2008, 00:45
wise-wistful

Логи сделайте новые virusinfo_syscheck.zip и hijackthis.log и выложите. Посмотрим все ли подлецы умерли.
23.03.2008, 00:48
?????????

они опять нехочет вылажыватса
23.03.2008, 00:53
wise-wistful

А вы заново запускали сканирование? И пытались выложить новые логи?
23.03.2008, 01:12
?????????

Вложений: 3

о наконецта
23.03.2008, 01:25
V_Bond

MyWebSearch , ConnectionServices, BitAccelerator - деинсталировать , через панель управления ...
23.03.2008, 01:35
?????????

что означает? (деинсталировать , через панель управления... ) и как?
23.03.2008, 01:43
wise-wistful

Ну а как вы программы деинсталируете. Панель управления--установка и удаление программ, находите по очереди указанные программы, выбираете удалить и они деинсталируются.
23.03.2008, 01:47
?????????

а,в этом смысле по ходу эти програмы (MyWebSearch , ConnectionServices, BitAccelerator )
23.03.2008, 01:49
wise-wistful

Да именно эти: MyWebSearch , ConnectionServices, BitAccelerator
23.03.2008, 01:56
?????????

при инсталяцыи MyWebSearch мне выбевает ошыбка не найден модуль

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

спосибо за всё при очень благодарин
23.03.2008, 01:58
wise-wistful

А по остальным.
23.03.2008, 02:01
?????????

а я забыл спросить включать востановление системы на всех дисках ?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

остальное инсталировал
23.03.2008, 02:02
wise-wistful

Да, в принципе можно включать, всех врагов прибили, только эти програмки оставались.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Может скрипт написать, что бы её прибить окончательно? (в смысле остатки MyWebSearch)
23.03.2008, 02:08
?????????

низнаю может просто её удалить

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

(в смысле MyWebSearch)
23.03.2008, 02:13
wise-wistful

Не просто скорее всего не получится. Вы ж пытались деинсталировать MyWebSearch. Давайте выполните скрипт в АВЗ
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\progra~1\mywebs~1\bar\1.bin\m3srchmn.exe');
DelBHO('{07B18EA9-A523-4961-B6BB-170DE4475CCA}');
DelBHO('{07B18EA1-A523-4961-B6BB-170DE4475CCA}');
DelBHO('{00A6FAF1-072E-44cf-8957-5838F569A31D}');
DelBHO('{E0E899AB-F487-11D5-8D29-0050BA6940E3}');
DeleteFile('c:\progra~1\mywebs~1\bar\1.bin\m3srchmn.exe');
DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe');
DeleteFile('C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL');
DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN [/CODE]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Если сомневаетесь, почитайте о [url=http://www.viruslist.com/ru/viruses/encyclopedia?virusid=62066]MyWebSearch[/url]
22.02.2009, 04:34
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\bitaccelerator\\bitaccelerator.dll - [B]not-a-virus:WebToolbar.Win32.BitAccelerator.e[/B] (DrWEB: Trojan.BitAcc)[*] c:\\program files\\bitaccelerator\\bitaccelerator.exe - [B]Trojan.Win32.ConnectionServices.e[/B] (DrWEB: Trojan.BitAcc)[*] c:\\windows\\altvxvm.dll - [B]not-a-virus:AdWare.Win32.Vapsup.cug[/B] (DrWEB: Adware.Supa.13)[*] c:\\windows\\bokpkov.dll - [B]not-a-virus:AdWare.Win32.Vapsup.cug[/B] (DrWEB: Adware.Supa.12)[*] c:\\windows\\drnpfdxmkp.dll - [B]not-a-virus:AdWare.Win32.Vapsup.cug[/B] (DrWEB: Adware.Supa.11)[*] c:\\windows\\etlrlws.dll - [B]not-a-virus:AdWare.Win32.Vapsup.cug[/B] (DrWEB: Adware.Supa.10)[*] c:\\windows\\fmsxwqs.exe - [B]not-a-virus:AdWare.Win32.Vapsup.cug[/B] (DrWEB: Adware.Supa.9)[*] c:\\windows\\installer\\{30b210fd-2fae-4432-97f1-3668528dff51}\\runoncealrt.dll - [B]Trojan-Downloader.Win32.Agent.lsw[/B] (DrWEB: Trojan.Click.18023)[/LIST][/LIST]