nujna pomo6

izvinite za latin

karo4e sut shvatil i virusov i addware vrode poil
NO problema ostalas oko6ki ie poprejnemu otkrivautsa kajdie minuti 3
po 5-6 6tuk posle avz stali bol6e otkrivatsa kajitsa patypoker oboi i vsyakaya fignya
krome kak togo 4to uakazano tut
[URL="http://virusinfo.info/showthread.php?t=1235"]http://virusinfo.info/showthread.php?t=1235[/URL]
u menya net sposobov borbi tak kak komputer ne moy prava userA
install zapre6en

otpisal na kosperskom no poka ne pomoglo

[URL="http://forum.kaspersky.com/index.php?act=ST&f=8&t=20167&st=20#entry175271"]http://forum.kaspersky.com/index.php?act=ST&f=8&t=20167&st=20#entry175271[/URL]

perviy log dr web nije ostalnie po mere vipolneniya

vo 6a e6e hohma bila ves ekran kakbi na4al tryastis vidno bilo kak buto otkrivautsya ku4a oko6ek na raznih urovnyah
6elknul mi6koy zakon4ilos
vot e6e log
Ваш файл занимает 844.4 Кбайт байт, что превышает предел на форуме в 488.3 Кбайт для этого типа файла.

6a razobu winrarOM

blin nemogu log vilojit
Ошибки загрузки[B]virusinfo_syscure.part1.rar[/B]:
64.9 Кбайт превысил(а) предел на форуме. [URL="http://virusinfo.info/misc.php?do=attachments"]Нажмите здесь для просмотра ваших вложений[/URL]

6a vrode na kasperskom zagruzilos
[url]http://forum.kaspersky.com/index.php?act=Attach&type=post&id=13609[/url]
vtoroy
[url]http://forum.kaspersky.com/index.php?act=Attach&type=post&id=13610[/url]
trety
[url]http://forum.kaspersky.com/index.php?act=Attach&type=post&id=13611[/url]

podrugomu 4eto nikak :(

[B]virusinfo_syscure.zip[/B]:
Ваш файл занимает 844.4 Кбайт байт, что превышает предел на форуме в 488.3 Кбайт для этого типа файла.
ni4e ne ponimau :?

vot vtoroy log opyat pobiti na 3 4asti po drugomu nikak ne suetsa oni 4eto duje bol6ie :(
#1
[url]http://forum.kaspersky.com/index.php?act=Attach&type=post&id=13614[/url]
#2
[url]http://forum.kaspersky.com/index.php?act=Attach&type=post&id=13615[/url]
#3
[url]http://forum.kaspersky.com/index.php?act=Attach&type=post&id=13616[/url]


po6el vipolnyat
11. Запустите HijackThis.

nu vrode vse teper pomogite pojalusta
spasibo

blin narod nu pomogite pojalusta

читать твои письма тяжеловато ;)
лог читается гораздо легче :)

C:\Program Files\Lexmark 6200 Series\lxbumon.exe
C:\Program Files\Lexmark 6200 Series\ezprint.exe
такого принтера у меня нет, так-что необходимость загрузки этих двух приложений подтверждать тебе. файлы если пришлете на проверку, то как минимум убедитесь, что с ними все нормально.

C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
фотошопом я тоже не пользуюсь, но название этого приложения лично у меня вызывает сильное подозрение. пожалуй стоит его прислать как указано в правилах.

C:\WINNT\system32\rundll32.exe
странно, что он тут болтается. хотя возможно кто-то его использует.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://toronto.ca/[/url]
если стартовая страница не устраивает, то поставить галочку около этого пункта и нажать "fix checked"

R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)
это тоже стоит пофиксить. а так же почистить реестр от подобных записей

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\en-us\msntb.dll
ненавижу тулбары. файлы прислать на проверку, а потом если тулбары не нужны, то можно их и пофиксить. но сначала файлы отправить !

O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINNT\system32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxbumon.exe] "C:\Program Files\Lexmark 6200 Series\lxbumon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 6200 Series\ezprint.exe"
похоже это все от принтера, но если есть сомнения, то присылайте.

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
а вот и чудесатый файл. похоже ничего страшного, но если в трее мешается, то можно его запуск здесь пофиксить. хотя для него наверняка нормальный анинстал должен быть.

O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.mmohsix.com
эти сами в доверенные вносили ?
если нет, то ставить галки и фиксить

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\common\yinsthelper.dll
еще кусок тулбара. пришлите, а если тулбар мешает, то потом пофиксите

O16 - DPF: {FDE37D01-E2FB-11D4-B6C8-005004C18256} (Jvix Realtime by Surasak.AST) - [url]http://inv3.asiaplus.co.th/broker.ast.jvix/order/jvixast8.cab[/url]
наверняка на винте найдется нечто подобное. найдете - присылайте. drweb в нем ничего не нашел, но кто его знает...

O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINNT\system32\lxbucoms.exe
если лексмарку доверяете, то можно и не присылать, но если и пришлете - хуже не будет.

ну и ждемс логи AVZ ;)

[quote]NO problema ostalas oko6ki ie poprejnemu otkrivautsa kajdie minuti 3
po 5-6 6tuk[/quote]
После чего это началось?
[quote]komputer ne moy prava userA install zapre6en [/quote]
Деинстал надо думать тоже :) так что, если проблему на компьютер принес тот, кто имеет права администратора, то очистить от нее компьютер вы не в состоянии.
[quote]Ваш файл занимает 844.4 Кбайт байт, что превышает предел на форуме в 488.3 Кбайт[/quote]
НЕ надо было включать в AVZ на вкладке "File types" галочки "Report clean objects" и "Check clean objects ..."

[quote]blin narod nu pomogite pojalusta[/quote]
Насколько я знаю все helper-ы живут в восточном полушарии, так что невзыщите.

Обязательно пришлите файл
C:\WINNT\system32\msdmo.dll

P.S. Перед запуском скриптов в AVZ надо было выполнить обновление баз.

[quote=agnec]читать твои письма тяжеловато
лог читается гораздо легче
[/quote]
na kasperskom lejat logi silki vi6e razbit na 3 4asti ya tam akazica zaporol dobavil vse 4istie faili :( izvite perviy raz progoy polzovalsya
[quote]
C:\Program Files\Lexmark 6200 Series\lxbumon.exe
C:\Program Files\Lexmark 6200 Series\ezprint.exe
такого принтера у меня нет, так-что необходимость загрузки этих двух приложений подтверждать тебе. файлы если пришлете на проверку, то как минимум убедитесь, что с ними все нормально.
[/quote]
on po moemu s foto6opovskoy hrenu ustanovlen bil
[quote]
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
фотошопом я тоже не пользуюсь, но название этого приложения лично у меня вызывает сильное подозрение. пожалуй стоит его прислать как указано в правилах.
[/quote]
pryam suda ego vilojit???
6a nepomnu 4e v pravilah napisano:(
[quote]
C:\WINNT\system32\rundll32.exe
странно, что он тут болтается. хотя возможно кто-то его использует.
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://toronto.ca/[/url]
если стартовая страница не устраивает, то поставить галочку около этого пункта и нажать "fix checked"
[/quote]
ne ento norma vsetaki v kanade
[quote]R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)
это тоже стоит пофиксить. а так же почистить реестр от подобных записей
[/quote]
vrode paru raz regcliner zapuskal no mojet malodeystvenen:(profixit najimal v backup uhodyat no esli scan najat opyat poyavlyautsa ili ya 4eto ne to delau ???
[quote]
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\en-us\msntb.dll
ненавижу тулбары. файлы прислать на проверку, а потом если тулбары не нужны, то можно их и пофиксить. но сначала файлы отправить !
[/quote]
6a poprobuy
[quote]
O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINNT\system32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxbumon.exe] "C:\Program Files\Lexmark 6200 Series\lxbumon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 6200 Series\ezprint.exe"
похоже это все от принтера, но если есть сомнения, то присылайте.
[/quote]
vrode ot nevo pri6lu
[quote]O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
а вот и чудесатый файл. похоже ничего страшного, но если в трее мешается, то можно его запуск здесь пофиксить. хотя для него наверняка нормальный анинстал должен быть.
[/quote]
a vot ento ne znau no va6eto on i do glukov visel tak 4to mne kajetsya ego li6ne tem bolee uninstall kak instal zapret :)
[quote]
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.mmohsix.com
эти сами в доверенные вносили ?
если нет, то ставить галки и фиксить
[/quote]
horo6o
[quote]
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\common\yinsthelper.dll
еще кусок тулбара. пришлите, а если тулбар мешает, то потом пофиксите
[/quote]
zdelau
[quote]
O16 - DPF: {FDE37D01-E2FB-11D4-B6C8-005004C18256} (Jvix Realtime by Surasak.AST) - [url]http://inv3.asiaplus.co.th/broker.ast.jvix/order/jvixast8.cab[/url]
наверняка на винте найдется нечто подобное. найдете - присылайте. drweb в нем ничего не нашел, но кто его знает...
[/quote]
ugu
[quote]O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINNT\system32\lxbucoms.exe
если лексмарку доверяете, то можно и не присылать, но если и пришлете - хуже не будет.
[/quote]
horo6o
[quote]
ну и ждемс логи AVZ
[/quote]
da von oni ssilki na kaspera a snovo ih delat.......
mojno entimi oboitis prosto tam e6e 4istie files

После чего это началось?
posle posi6eniya kakovato saita no ne porno srazu skaju
tipa tut v 4ekah pi6ut zaydi na na6 sayt vvedi # i moje6 viygrat
mojet pobo4no kakoyto e6e zacepil???:?

Деинстал надо думать тоже :) так что, если проблему на компьютер принес тот, кто имеет права администратора, то очистить от нее компьютер вы не в состоянии.

ugu zapre6en ne skoree prines ya ee no i u menya poka ne polu4aetsa da posle vseh skanov oni ozvereli teper ve6e po 6tuk 10-15 otkrivautsa kakbuto gnezdo razvoro6il :embarasse
НЕ надо было включать в AVZ на вкладке "File types" галочки "Report clean objects" и "Check clean objects ..."

sorry 1 raz
Насколько я знаю все helper-ы живут в восточном полушарии, так что невзыщите.

da ne vopros do menya pozje do6lo :)


Обязательно пришлите файл
C:\WINNT\system32\msdmo.dll

horo6o

P.S. Перед запуском скриптов в AVZ надо было выполнить обновление баз.
blin e6e raz 6a sdelau

vooo na6el e6e 1 posle upA avz
v korne troya cliker win32 vb.ly

Statistics:
Known viruses: 217332 Updated: 23-08-2006
File size (Kb): 72 Virus bodies: 0
Files: 1 Warnings: 0
Archives: 0 Suspicious: 0

kaspersky

vot log zanovo

a e6e menya enta stro4ka ne poradovala

1.2 Searching for kernel-mode API hooks
Error loading the driver - check interrupted [C0000061]

i est e6e v korne o4en pohoj ne detektica
kybrdff_11a.exe

[url]http://inv3.asiaplus.co.th/broker.ast.jvix/order/jvixast8.cab[/url]
entogo netu ili ya ego togo uje

Результат загрузки
Файл сохранён как virus_44ebb1ece94aa.zip
Размер файла 246488
MD5 b6f854d143d9da739e8ce5ba371a2bc5

Файл закачан, спасибо!

ostalnoe vrode fixUL

blin u menya po4emuto perestal gruzitsa forum kasperskogo:(
i sait toje

C:\dfndrff_11a.exe - Adware.DollarRevenue (DrWeb) Удалите его.

Пришлите файлы:
C:\kybrdff_11a.exe
C:\Documents and Settings\user\Application Data\Sskcwrd.dll
C:\Documents and Settings\user\Application Data\Sskknwrd.dll
C:\Documents and Settings\user\Application Data\Sskuknwrd.dll
C:\fdsa.exe
C:\WINNT\system32\bk.exe
C:\WINNT\system32\msdmo.dll

[quote]menya enta stro4ka ne poradovala

1.2 Searching for kernel-mode API hooks
Error loading the driver - check interrupted [C0000061][/quote]
Это от того, что у вас нет прав администратора.

C:\dfndrff_11a.exe - Adware.DollarRevenue (DrWeb) Удалите его.

uje udalil

Пришлите файлы:
C:\kybrdff_11a.exe
C:\Documents and Settings\user\Application Data\Sskcwrd.dll
C:\Documents and Settings\user\Application Data\Sskknwrd.dll
C:\Documents and Settings\user\Application Data\Sskuknwrd.dll
C:\fdsa.exe
C:\WINNT\system32\bk.exe
C:\WINNT\system32\msdmo.dll


6a sdelau


Это от того, что у вас нет прав администратора.


yasno

Результат загрузки
Файл сохранён как virus_44ec6d39421cd.zip
Размер файла 915937
MD5 e6bddd9c9950de905b538a217b825c12

Файл закачан, спасибо!

[QUOTE=MR r_i_p_ER]Результат загрузки
Файл сохранён как virus_44ec6d39421cd.zip
Размер файла 915937
MD5 e6bddd9c9950de905b538a217b825c12

Файл закачан, спасибо![/QUOTE]
kybrdff_11a.exe - троян, его нужно удалить
bk.exe - троян, отвечает за создание папки C:\Program Files\SurfSideKick 3 и ее содержимого (в частности Ssk.exe), в момент старта копирует себя а папку system32, а затем проводит скрытную установку и запуск SurfSideKick. Аналогично, есго нужно удалить, равно как и папку "C:\Program Files\SurfSideKick 3" со всем ее содержимым

fdsa.exe - можно удалить (это не исполняемый файл, внутри некий бред). Аналогично с файлами Sskcwrd.dll, Sskknwrd.dll, Sskuknwrd.dll

kybrdff_11a.exe - троян, его нужно удалить
bk.exe - троян, отвечает за создание папки C:\Program Files\SurfSideKick 3 и ее содержимого (в частности Ssk.exe), в момент старта копирует себя а папку system32, а затем проводит скрытную установку и запуск SurfSideKick. Аналогично, есго нужно удалить, равно как и папку "C:\Program Files\SurfSideKick 3" со всем ее содержимым

fdsa.exe - можно удалить (это не исполняемый файл, внутри некий бред). Аналогично с файлами Sskcwrd.dll, Sskknwrd.dll, Sskuknwrd.dll


vse udalil no ot etogo ne leg4e oni poprejnemu otkrivautsa:embarasse

Cудя по логу CureIt.log, который вы выложили диск С: не был просканирован целиком. Запустите его еще раз, щелкните на диске С:, на нем появится красная точка. Нажмите на кнопку со стрелкой справа.
Удалите/вылечите файлы опознанные как Trojan, Dialer и Adware.
Если и это не поможет то, скорее всего, для излечения компьютера потребуются права администратора.

6a sdelau rezultat viloju no 4uy ne pomojet :embarasse

toka razve4to entim pohvataca mogu

[B]Здравствуйте.

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.

--
С уважением, Дмитрий Ильин
Вирусный аналитик
ЗАО "Лаборатория Касперского"

Тел.: +7 (095) 797-8700
E-mail: [email][email protected][/email]
[/B][URL="http://mail.rambler.ru/Redirect/www.kaspersky.com"][COLOR=#85b892][B]http://www.kaspersky.com[/B][/COLOR][/URL][URL="http://mail.rambler.ru/Redirect/www.viruslist.com"][COLOR=#85b892][B]http://www.viruslist.com[/B][/COLOR][/URL]


[B]> Attachment: virus.zip

> proverte etot file pojalusta
> tak kak obnavleniy avz usmotrel troyana
> [/B][URL="http://mail.rambler.ru/Redirect/www.kaspersky.com/scanforvirus"][COLOR=#85b892][B]http://www.kaspersky.com/scanforvirus[/B][/COLOR][/URL]
[B]> a tut mne skazali 4to vse 4isto
>
> spasibo[/B]

vot log vot 4to e6e dr web nakopal
a vot toli e6e toli pogruzilis zanovo
:(

e6e na6el ru4kami ne dll zarajenny a
hla33176.sys
snim 4e nit delat ???

log pri6los zaarhivit 42 kb
ne lezit suda

[QUOTE=MR r_i_p_ER]
hla33176.sys
snim 4e nit delat ???[/QUOTE]
Отправьте в вирус-лабы, [email][email protected][/email], [email][email protected][/email] в архиве с паролем virus. Добавят.

poslal toka u menya opyat
ssk i ne udalyaetsa v entot raz 4toto:(
avz govorit nado reboot ya ego v trey i reboot a ssk visit opyat mojet 4e ya ne tak delau:(

[B]MR r_i_p_ER[/B], воспользуйтесь, пожалуйста, виртуальной клавиатурой, чтоб Ваши сообщения было удобнее читать. [url]http://ourworld.compuserve.com/homepages/PaulGor/screen_r.htm[/url]

tema to po povodu kirilici;)
ssk dobil v safe mode v nem je e6e koe 4e dr web 6a ubivaet

da u menya tut e6e hohmi bivaut kak buto zalipaet F11 i oko6ko na4inai prigat

karo4e tfu tfu 4tob ne sglazit
safe mode zapustil avz
potom dr web oni tam poiskali 4avoto na6li vse ya ubil
+ ya e6e v program files zalez i vse 4to mne ne pokazalos ubil
i vo6em vrode enta fignya s oko6kami okon4ilas NO nado podojdat 4utok
proverka vremenem kak govoritsa
pravda vidat ya 4evonta li6nego grohnul tak kak posle reboot u menya na 2 linka rugaetsa ne kaviryal kakie no vrode vse rabotaet
vsem e6e raz spasibo blin nado bilo srazu v safe mode skanitsa :(

no deystvitelno ved (oglyadivayas po storonam stu4a 3 raza po stolu pluya 4erez ple4o) vrode vili4ilsya ni4e ne lezit uje 4asa 3 siju ni4e netu
spasibo

zdraste a5 ya
mne tut kitayskiy sosed a5 podsadil paru triyanov no uje znau kak borotsy NO vot problema vrode po4istilsya uje vsem
NO teper v IE kartinki neotkrivautsya esli 6elknut pokazat kartinki to zagrujautsya a tak pri zagruzke stranici nini mojet ya 4e li6nego udalil mojno kaknit popravit ???

Проверь настройки IE.
Сервис-- Свойства обозревателя -- Дополнительно -- Мультимедиа.
Посмотри -- стоит галочка на "Отображать рисунки"?
Если не стоит, то поставь, нажми Применить и ОК.