Показано с 1 по 9 из 9.

"Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору" (заявка № 13208)

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    53

    Exclamation "Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору"

    Доброго здоровья!

    Пока качаются по диалапу проверочные файлы, кратко:
    отсутствует "панель управления", даже в проводнике при отмеченной на нём галке. При попытке отобразить свойства компьютера или рабочего стола возникает сообщение: "Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору"
    Сначала невозможно было даже пополнить лицевой счёт. В режиме защиты от сбоев из командной строки были удалены подозрительные файлы из автозагрузок, системной папки и system32. Интернет запускается, уже не как раньше - автоматом ;-) Сейчас остался только постоянно появляющийся файл в папке system32 sulimo.dat размером 8364.
    Докачалось. Логи следуют...
    Вложил логи проверок.
    Как я и предпологал, всё выковырял, кроме этого sulimo.dat, которыго, как сказал DrWeb, удалил, а он снова есть в system32, опознанный как trojan.Packed.140
    Жду ответа!
    Спасибо!

    ПС: тачка не моя, знакомого.
    Последний раз редактировалось serjga; 22.06.2009 в 14:52.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    67
    1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
    2.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('atiptaxx.ex','');
     QuarantineFile('C:\Program Files\Seekmo\bin\10.0.341.0\SeekmoSA.ex','');
     QuarantineFile('C:\Program Files\Seekmo\bin\10.0.341.0\OEAddOn.ex','');
     QuarantineFile('Explorer.exe C:\WINDOWS\system32\printer.exe','');
     QuarantineFile('C:\WINDOWS\system32\WinAvXX.exe','');
     DeleteFile('C:\WINDOWS\system32\WinAvXX.exe');
     BC_DeleteFile('C:\WINDOWS\system32\WinAvXX.exe');
     DeleteFile('Explorer.exe C:\WINDOWS\system32\printer.exe');
     DeleteFile('C:\Program Files\Seekmo\bin\10.0.341.0\OEAddOn.ex');
     DeleteFile('C:\Program Files\Seekmo\bin\10.0.341.0\SeekmoSA.ex');
     ExecuteRepair(11);
     ExecuteRepair(6);
    ExecuteSysClean;
    BC_ImportALL;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=13208

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Дополнительно в AVZ: восст. системы, отметить №13, нажать "Выполнить".
    После этого обновить антивирус.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    53
    Доброго здоровья!

    Господа! Карантин-то ПУСТОЙ! Не верите? А я же писал в начале самом, что снёс вирусы из командной строки все, КРОМЕ того в папке system32 sulimo.dat, а 'atiptaxx.ex' - просто ссылка в реестре, переименованная мной; папка 'C:\Program Files\Seekmo\bin\10.0.341.0' тоже пустая. Файлы эти, кроме драйвера Ati, бережно мной упакованы с паролем. ПРислать вам их или сказать вирусы, которыми они заражены по результатам проверки DrWEB?

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Так какие неприятности остались?
    Имена вирусов скажи, так для статистики.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    53
    Неприятности? ТАЧКА ТОРМОЗИТ !!! 256 оперативки ))))))))
    А так пока не вижу на первый взгляд

    Имена:
    D:\Distributive\_suriv\printer.exe инфицирован Win32.HLLW.Winav - удален
    D:\Distributive\_suriv\winavxx.exe инфицирован Win32.HLLW.Winav - удален
    D:\Distributive\_suriv\sulimo.dat инфицирован Trojan.Packed.140 - удален
    D:\Distributive\_suriv\autoload\autorun.exe инфицирован Win32.HLLW.Winav - удален
    D:\Distributive\_suriv\autoload\user\system.exe инфицирован Win32.HLLW.Winav - удален
    D:\Distributive\_suriv\autoload\adm\system.exe инфицирован Win32.HLLW.Winav - удален
    D:\Distributive\_suriv\win\xlavra2.exe инфицирован Trojan.Click.4704 - удален
    D:\Distributive\_suriv\win\xlavra.exe инфицирован Trojan.Click.4704 - удален
    D:\Distributive\_suriv\win\mraerea.exe инфицирован Trojan.Click.4704 - удален
    D:\Distributive\_suriv\win\s32\printer.ex_ инфицирован Win32.HLLW.Winav - удален
    D:\Distributive\_suriv\win\s32\winavxx.ex_ инфицирован Win32.HLLW.Winav - удален
    D:\Distributive\_suriv\win\s32\sulimo.da_ инфицирован Trojan.Packed.140 - удален
    D:\Distributive\_suriv\win\s32\sulimo.dat инфицирован Trojan.Packed.140 - удален

    СПАСИБО ВСЕМ!

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Осталось пара вопросов, если не возражаешь.
    D:\Distributive\_suriv\win\s32 - что это за папка? Сам создавал для копии системы?
    Такие же вопросы и про остальные.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.05.2007
    Адрес
    Щербинка
    Сообщений
    520
    Вес репутации
    53
    Папки - зеркала тех, где в оригинальных системных находил подозрительные файлы с недавним временем создания и (или) с обращениями к ним в реестре в строке запуска.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) serjga, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 18.05.2009, 14:49
    2. Ответов: 11
      Последнее сообщение: 22.02.2009, 03:11
    3. Ответов: 3
      Последнее сообщение: 24.12.2007, 12:43
    4. Ответов: 18
      Последнее сообщение: 22.12.2007, 16:37
    5. Ответов: 17
      Последнее сообщение: 15.12.2007, 22:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00502 seconds with 16 queries