Показано с 1 по 15 из 15.

Limit 15 min (заявка № 12750)

  1. #1
    Junior Member Репутация
    Регистрация
    25.09.2007
    Сообщений
    7
    Вес репутации
    38

    Limit 15 min

    Симптомы:
    при подключении к интернету появляется небольшое диалоговое окно "Limit" со строками, заполненными буквами и цифрами, одна строка пустая, требующая ввода какого-то пароля. На его ввод предоставляется 15 минут. По истечении времени комп выключается. Кроме того сбиваются дата и часы. Сегодня было 8 сентября 2025 года, вчера 2024. Диспетчер задач по вызову ctrl+alt+del не отображается.
    Вопрос:
    что это такое и как с этим бороться?

    С помощью утилиты dr.web удалили зловредный файл limit.exe, но диспетчер задач по-прежнему невозможно вызвать. Ждем от вас подмоги.
    Вложения Вложения
    Последний раз редактировалось tanka; 17.10.2007 в 23:05.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Выполнте правила - найдём ответы.

  4. #3
    Junior Member Репутация
    Регистрация
    25.09.2007
    Сообщений
    7
    Вес репутации
    38
    Мы все сделали, ждем.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    F2 - REG:system.ini: UserInit=userinit.exe,
    2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\X-Micro\Программное обеспечение Bluetooth\btsendto_ie.htm','');
     QuarantineFile('C:\WINDOWS\ABLKSR\ABLKSR.exe','');
     QuarantineFile('C:\PROGRA~1\STARDOCK\OBJECT~1\DESKTOPX\DesktopX.exe','');
      QuarantineFile('C:\WINDOWS\system32\drivers\atapi.sys','');
    ExecuteRepair(6);
    ExecuteRepair(9);
    ExecuteRepair(13);
    ExecuteRepair(17);
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин согласно приложения 3 правил . Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=12750
    P.S.Вопрос: пункт 2 делали как указано в правилах или как бог пошлёт?

  6. #5
    Junior Member Репутация
    Регистрация
    25.09.2007
    Сообщений
    7
    Вес репутации
    38
    Отправили вам карантин. Что дальше?

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    присланные ...
    C:\Program Files\X-Micro\Программное обеспечение Bluetooth\btsendto_ie.htm
    C:\WINDOWS\ABLKSR\ABLKSR.exe
    C:\WINDOWS\system32\drivers\atapi.sys
    чисты ...
    C:\PROGRA~1\STARDOCK\OBJECT~1\DESKTOPX\DesktopX.ex e -попробуйте поискать через AVZ -сервис -поиск файлов на диске ...

  8. #7
    Junior Member Репутация
    Регистрация
    25.09.2007
    Сообщений
    7
    Вес репутации
    38
    C:\PROGRA~1\STARDOCK\OBJECT~1\DESKTOPX\DesktopX.ex e
    не нашли
    что теперь?

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501

  10. #9
    Junior Member Репутация
    Регистрация
    25.09.2007
    Сообщений
    7
    Вес репутации
    38
    прикрепили лог. ждем дальнейших инструкций
    Последний раз редактировалось tanka; 17.10.2007 в 23:15.

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    логи нужно не отпралять а прикреплять к теме ...

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    67
    В логе ничего плохого не видно,ситуация не изменилась?Сообщение всё ещё выскакивает?Диспетчер задач должен был разблокироваться.

  13. #12
    Junior Member Репутация
    Регистрация
    25.09.2007
    Сообщений
    7
    Вес репутации
    38
    Диспетчера задач нет. Зато при загрузке системы теперь вылезает окно "RegSvr32", в котором написано:

    Не указано DLL. Использование: regsvr32 [\u] [\s][\n][\i[:строка комманд]] DLL-файл
    /u- отменяет регистрацию DLL
    /s- "Тихий" режим; окна сообщений не отображаются
    /i- Вызывает DllInstall, передавая параметром необязательную строку_команд, при использовании с ключом /u вызывает DllInstall
    /n- Не вызывает DllRegisterServer; это может использоваться с ключом /i.

    К чему бы это?

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт ...
    Код:
    begin
    ExecuteRepair(1);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(11);
    ExecuteRepair(16);
    ExecuteRepair(17);
    RebootWindows(true);
    end.

  15. #14
    Junior Member Репутация
    Регистрация
    25.09.2007
    Сообщений
    7
    Вес репутации
    38
    Выполнили указанный скрипт, отправили карантин

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 22
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) tanka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 23
      Последнее сообщение: 22.02.2009, 03:24
    2. вирус Limit
      От Jett в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.02.2008, 00:37

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00466 seconds with 17 queries