Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Нужна помощь!!!!! (заявка № 12545)

  1. #1
    Junior Member Репутация
    Регистрация
    18.09.2007
    Адрес
    Питер
    Сообщений
    11
    Вес репутации
    39

    Exclamation Нужна помощь!!!!!

    Всё банально - в шапке страницы IE надпись hacked by godzilla, причём вкладка свойства папки в сервисе не работает, двойной щелчок мыши тормозит, а буквы на клаве иногда глючат! авз скачан, но поскольку я дикий чайник нормального антивируса у меня нет и я ваапще не зна что со всем этим делать!!!!!!!!!!((((((((((
    мне жалко свой комп! спасите его плыыыз!!!!!

    З.Ы. посоветуйте какой-нить хороший антивирус!!!!

    Заранее ОГРОМНОЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО!!!!!!!!!!!!!!!!!!!!!!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Банально все просто: 1шаг. распечатываем Правила и затем по шагам аккуратно выполняем.
    Вариант 2: скачиваем Cure-It и проверяемся по полной программе.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    18.09.2007
    Адрес
    Питер
    Сообщений
    11
    Вес репутации
    39
    мне прям стыдно, но я всё что можно было перепутать перепутала...
    ссори(((

    вроде всё что нужно выслала... надеюсь......
    Вложения Вложения
    [B]Господи[/B]! как всё сложно в этом мире!!!!!

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Профиксить в hijackthis (отметить строчки и нажать "Fix"):

    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
    R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
    O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
    O9 - Extra button: Mail.Ru Agent - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - D:\Нюша\Agent\MAgent.exe (file missing)
    в AVZ (Файл - Выполнить скрипт -- вставить текст -- нажать "Запустить")выполнить скрипт:
    Код:
    begin
    ClearHostsFile;
    SearchRootkit(true,true);
    SetAVZGuardStatus(true);
    QuarantineFile('C:\WINDOWS\MS32DLL.dll.vbs',' ');
    DeleteFile('C:\WINDOWS\MS32DLL.dll.vbs');
    DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe');
    DeleteFile('C:\Documents and Settings\user\Шаблоны\Brengkolang.com');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Удалить директорию MywebSearch.
    Последний раз редактировалось PavelA; 18.09.2007 в 14:43.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    18.09.2007
    Адрес
    Питер
    Сообщений
    11
    Вес репутации
    39
    УРРЯЯЯЯ!!!! Он жив!!! ))))

    СПАСИБО СПАСИБО СПАСИБО СПАСИБО СПАСИБО СПАСИБО СПАСИБО !!!!!!!!!
    [B]Господи[/B]! как всё сложно в этом мире!!!!!

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Я думаю, что это еще не все, к великому сожалению.
    Надо повторить логи еще разок. Посмотрим, что осталось.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    18.09.2007
    Адрес
    Питер
    Сообщений
    11
    Вес репутации
    39
    это новые..
    Вложения Вложения
    [B]Господи[/B]! как всё сложно в этом мире!!!!!

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Марина! Вы скрипт выполнили?
    Все что удаляли живо-здорово.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    18.09.2007
    Адрес
    Питер
    Сообщений
    11
    Вес репутации
    39
    конечно выполнила!!!! иначе с чего бы надпись исчезла???
    попробую повторить.....
    [B]Господи[/B]! как всё сложно в этом мире!!!!!

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Погодите минутку. Сейчас несколько строчек добавлю.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    18.09.2007
    Адрес
    Питер
    Сообщений
    11
    Вес репутации
    39
    буду ждать....
    [B]Господи[/B]! как всё сложно в этом мире!!!!!

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Уже давно все готово. Повторите скрипт, что №4. Я его поправил.
    Если что-то попадет в карантин, загрузите по ссылке вверху темы.
    Как это правильно сделать см. Приложение 3
    Плюс еще один: (слона-то я и не заметил)
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('\??\C:\WINDOWS\TEMP\mc21.tmp','');
     BC_DeleteFile('\??\C:\WINDOWS\TEMP\mc21.tmp');
    BC_Activate;
    RebootWindows(true);
    end.
    Последний раз редактировалось PavelA; 18.09.2007 в 15:50.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Junior Member Репутация
    Регистрация
    18.09.2007
    Адрес
    Питер
    Сообщений
    11
    Вес репутации
    39
    вроде что-то ещё осталось, но скинуть получится тока завтра...
    [B]Господи[/B]! как всё сложно в этом мире!!!!!

  15. #14
    Junior Member Репутация
    Регистрация
    18.09.2007
    Адрес
    Питер
    Сообщений
    11
    Вес репутации
    39
    И снова Здравствуйте!!!!

    Вечером выполнила и перепроверила ещё раз все скрипты, надпись в шапке исчезла и всё было хорошо, но уже на утро надпись появилась снова!!!! Прикрепила последние логи, проверены сегодня. проверка через CureIt находит вирус, но вылечить не может.....

    Надеюсь, попробуете ещё раз помочь....
    Вложения Вложения
    [B]Господи[/B]! как всё сложно в этом мире!!!!!

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Годзиллу вам прописывает C:\WINDOWS\MS32DLL.dll.vbs, который вы скорее всего заносите со сменного носителя (флэшка, плеер, фото и т.п.). Поставьте какой-нибудь толковый антивирус вместо pctools и spywaredoctor'a и будет вам счастье

    Добавлено через 2 минуты

    Сейчас выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\MS32DLL.dll.vbs');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
     BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    и после перезагрузки пофиксите в HijackThis:
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
    Последний раз редактировалось Bratez; 19.09.2007 в 16:09. Причина: Добавлено
    I am not young enough to know everything...

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    848
    В дополнение, пофиксите с помощью hijackthis строчки:
    Код:
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk570YYSE
    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.cab
    И прекратите ставить эти анимированные смайлы для ICQ Они вам в догонку MyWebSearch доустанавливают. Тут уж выбирайте - либо машина со смайлами, либо без spyware.

  18. #17
    Junior Member Репутация
    Регистрация
    18.09.2007
    Адрес
    Питер
    Сообщений
    11
    Вес репутации
    39
    Спасибо всем, попробую, посмотрим что будет.....
    cureit каждый раз находит этот вирус, и пишет что он удалён..... но при этом каждый раз находит........

    кста насчёт смайлов без понятия, потому что я их не загружаю...так что это более чем странно...

    и ещё один дуррацкий вопрос: посоветуйте плз антивирус стоящий.... например тот же др веб пойдёт???? как вообще со всей этой фигнёй бороться?????
    [B]Господи[/B]! как всё сложно в этом мире!!!!!

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501

  20. #19
    Junior Member Репутация
    Регистрация
    18.09.2007
    Адрес
    Питер
    Сообщений
    11
    Вес репутации
    39
    СПАСИБО ВСЕМ!!!!!!!!!!!!))))
    пока что всё чисто... если что буду мучить вас снова...))

    безгранично благодарна за советы!!!!
    [B]Господи[/B]! как всё сложно в этом мире!!!!!

  21. #20
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    комп домашний в единственном числе? Если да , то выполнить скрипт в AVZ:

    Код:
    begin
    SetServiceStart('RemoteRegistry', 4);
    SetServiceStart('TermService', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('RDSessMgr', 4);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RebootWindows(true);
    end.
    Чтобы уменьшить шанс заражения, на будущее :
    1) Работать за компьютером с правами ограниченного пользователя.
    2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
    3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
    Мы будем Вам очень благодарны!

    Удачи!

  • Уважаемый(ая) чайница, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. нужна помощь!
      От sahalinskii в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.08.2010, 09:27
    2. нужна помощь
      От procopchuk в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.08.2010, 02:17
    3. Нужна помощь...
      От Владими в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 25.07.2010, 16:21
    4. Очень нужна помощь
      От Legendneverdie в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 12.03.2009, 10:54
    5. Нужна помощь
      От xapuga в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.01.2009, 17:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00825 seconds with 17 queries