Показано с 1 по 9 из 9.

прицепилась зараза ... go.winantispyware.com (заявка № 11260)

  1. #1
    Junior Member Репутация
    Регистрация
    23.07.2007
    Сообщений
    20
    Вес репутации
    39

    Thumbs up прицепилась зараза ... go.winantispyware.com

    Добрый вечер , помогите пожалуйста , у меня следующая проблема , вот все очень похоже как в этих двух темах :

    http://virusinfo.info/showthread.php?t=6792

    http://virusinfo.info/showthread.php?t=6704

    Каждый раз при загрузке Windows XP в системтрее показывается перечеркнутый (Х) кружочек и выпадающей надписью:






    при попытке его закрыть или нажать на него меня отсылает на сайт http://go.winantispyware.com, а с него перекидывает уже на http://ru.errorsafe.com и скачать оттуда якобы супер-пупер антивирус "ErrorSafe"!



    Др.вэб запускал .. ничего не находит , avz тоже все нормально ...

    да еще почемуто стали самопроизвольно менятся обои на рабочем столе ! И при попытке запустить REGEDIT или выполнить CTRL+ALT+DEL выпадает следующее окно



    логи сделал , подскажите пожалуйста как это вылечить ...
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,208
    Вес репутации
    3387
    Для начала следует выполнить скрипт AVZ (Файл/Выполнить скрипт):
    Код:
    begin
     QuarantineFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL','');
     QuarantineFile('C:\DOCUME~1\MIG29~1\LOCALS~1\Temp\~~install.dll','');
     ExecuteRepair(6);     
     ExecuteRepair(9);     
     ExecuteRepair(11);     
     ExecuteRepair(17);     
    end.
    После этого следует прислать попавшие в карантин файлы согласно правилам ...
    И еще - нечто под название "SUPERAntiSpyware" устанавливался вручную или появился неизвестно откуда ?

  4. #3
    Junior Member Репутация
    Регистрация
    23.07.2007
    Сообщений
    20
    Вес репутации
    39
    всё сделал ...

    а "SUPERAntiSpyware" это я сам устанавливал , я его еще сейчас пытался отключить в автозагрузке ... т.к. один раз выплывало окно что-то типа блокировки SuperAdBlocker.com на счёт файла sasseh.dll (D:\Program Files\SUPERAntiSpyware\sasseh.dll)
    Последний раз редактировалось set76; 23.07.2007 в 20:06.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,208
    Вес репутации
    3387
    Цитата Сообщение от set76 Посмотреть сообщение
    всё сделал ...

    а "SUPERAntiSpyware" это я сам устанавливал , я его еще сейчас пытался отключить в автозагрузке ... т.к. один раз выплывало окно что-то типа блокировки SuperAdBlocker.com на счёт файла sasseh.dll (D:\Program Files\SUPERAntiSpyware\sasseh.dll)
    Файлы пришли, зловред попался. далее следует выполнить скрипт:
    Код:
    begin
     SetAVZGuardStatus(true);
     DeleteFile('C:\DOCUME~1\MIG29~1\LOCALS~1\Temp\~~install.dll');
     ExecuteRepair(6);
     ExecuteRepair(9);
     ExecuteRepair(11);
     ExecuteRepair(17);
     ExecuteSysClean;         
     RebootWindows(true);
    end.
    В ходе выполенения скрипта компьютер перезагрузится, после чего следует повторно снять логи - для контроля, все ли прибилось. И протестировать диспетчер задач и редактор реестра, они должны заработать.

  6. #5
    Junior Member Репутация
    Регистрация
    23.07.2007
    Сообщений
    20
    Вес репутации
    39
    И протестировать диспетчер задач и редактор реестра, они должны заработать.
    все заработало ! красный значек из трея пропал ! спасибо огромное Вам !

    логи прилагаю , надеюсь теперь всё в порядке ) ... карантин не нужно вновь прикреплять ?
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,208
    Вес репутации
    3387
    Нет, карантин не нужен - зловред из логов пропал, если все работает - то тогда все нормально ...

  8. #7
    Junior Member Репутация
    Регистрация
    23.07.2007
    Сообщений
    20
    Вес репутации
    39
    еще раз благодарю Вас !

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Зайцев Олег, а что у нас за пилюля под номером 17 и почему в АВЗ 4.25 у меня такого нет ...

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\docume~1\\mig29~1\\locals~1\\temp\\~~install.d ll - not-a-virus:AdWare.Win32.Serpo.m (DrWEB: Trojan.Fakealert.299)


  • Уважаемый(ая) set76, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Зараза
      От Vortex1337 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 25.04.2009, 17:07
    2. Зараза прицепилась к lsass.exe
      От Da Boogie в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 05:44
    3. Зараза
      От kservice в разделе Помогите!
      Ответов: 36
      Последнее сообщение: 22.02.2009, 01:40
    4. Какая-то бяка прицепилась FieryAds
      От Oldmans в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.02.2009, 15:55
    5. Болезнь какая-то прицепилась
      От Andrey-G в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 09.12.2006, 21:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00024 seconds with 17 queries