Показано с 1 по 20 из 20.

Баннер на весь экран (заявка № 135505)

  1. #1
    Junior Member Репутация
    Регистрация
    11.09.2012
    Сообщений
    12
    Вес репутации
    20

    Баннер на весь экран

    Добрый день, проблема следущая: Появился баннер на весь экран, невозможно ничего запустить.
    Удалось запустить компьютер в безопасном режиме. сначала выдал ошибку (см. фото ниже), последущие разы были нормально. сделал все логи, которые требуется (прилагаю). В безопасном режиме почему-то отображается только часть иконок из тех, которые должны быть на рабочем столе.

    Как ни странно, но интернет на компьютере по всей видимости работает ( т.к. к нему подключен модем и ноут по лок. сети, у ноута по сети от пк работает интернет, с него сейчас и пишу).

    Пробовал через Live CD справиться самостоятельно, не удалось. (пробовал вручную, т.к сд старый)

    Фото баннера так же прилагаю. Предположительно(80%) этот баннер появился после установки малым на компьютер читов от игры "Копатели" в ВК.

    Жду ответа, доп. вопросов и т.д. Заранее спасибо.
    Вложение 410240
    Вложение 410239
    Вложение 410241
    Вложение 410242

    Вложение 410243
    внизу фотографии с баннером полоска от фона, панель с кнопкой пуск отсутствует.

    На компьютере стоит Windows 7
    Последний раз редактировалось Fawkes; 20.03.2013 в 17:05.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) Fawkes, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Подозрительного не увидел.
    Попробуйте так:
    http://virusinfo.info/showthread.php?t=119072%20target=
    там подготовьте флешку, если привод не работает.

    - - - Добавлено - - -

    Хотя флешку можно не делать.
    Сделайте это:
    сделайте экспорт веток реестра
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
    и
    HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\ Run
    в отдельные файлы, заархивируйте и прикрепите к сообщению
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member Репутация
    Регистрация
    11.09.2012
    Сообщений
    12
    Вес репутации
    20
    Вообщем, несмотря на то, что у меня один пользователь ( не считая стандартного - он скрыт по умолчанию и открыть его можно если прописать net user Администратор /active:yes), папок оказалось больше. в архиве они называются .default, g1, g2, g3... а из другой папки подписан соответственно.

    Копировал именно оттуда, откуда вы написали

    Вложение 410302

  6. #5

  7. #6
    Junior Member Репутация
    Регистрация
    11.09.2012
    Сообщений
    12
    Вес репутации
    20
    архив прикрепил.

    Кстати, когда делал экспорт веток реестра, заметил следущую вещь: в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft в одном из значений какие-то иероглифы. Так должно быть? фото прикрепил

    Вложение 410454

    Вложение 410453

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    384


  9. Это понравилось:


  10. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    Выполните скрипт в uVS

    Код:
    ;uVS v3.77.8 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    regt 12
    restart
    после перезагрузки отпишитесь, что с проблемой.

    - - - Добавлено - - -

    Текущий пользователь: HOMECOMPUTER\7 - это проблемная учётка ?

  11. #9
    Junior Member Репутация
    Регистрация
    11.09.2012
    Сообщений
    12
    Вес репутации
    20
    Цитата Сообщение от regist Посмотреть сообщение
    Выполните скрипт в uVS

    Код:
    ;uVS v3.77.8 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    regt 12
    restart
    после перезагрузки отпишитесь, что с проблемой.

    - - - Добавлено - - -

    Текущий пользователь: HOMECOMPUTER\7 - это проблемная учётка ?
    Выполнил скрипт, сам перезагрузился - результатов нет. ничего не изменилось.

    Карантин uvs не создался.(делал по инструкции)

    Да, это проблемная учетка

    - - - Добавлено - - -

    Сделал, прикрепил.

    Вложение 410583

  12. #10
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Удалите в MBAM только указанные строки
    Код:
    C:\RECYCLER\S-1-5-18\Dd2.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\TDSSKiller_Quarantine\28.08.2012_15.19.48\susp0000\svc0000\tsk0000.dta (Rootkit.Necurs) -> Действие не было предпринято.
    C:\Users\7\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47\663004af-6abf8163 (Malware.Packer.gen) -> Действие не было предпринято.
    C:\Windows\Sound.exe (Trojan.Ransom) -> Действие не было предпринято.
    Повторите лог MBAM.

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    Выполните ещё один скрипт UVS

    Код:
    ;uVS v3.77.8 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    regt 12
    regt 5
    restart
    компьютер снова перезагрузится, карантина не будет.

    Скрипт отключит автозапуск для всех пользователей (потом можно будет включить вручную). Отпишитесь, что с проблемой.

    + Проведите процедуру, которая описана тут. Ссылка на результат проверки напишите в сообщении здесь.

  14. #12
    Junior Member Репутация
    Регистрация
    11.09.2012
    Сообщений
    12
    Вес репутации
    20
    Цитата Сообщение от mrak74 Посмотреть сообщение
    Удалите в MBAM только указанные строки
    Код:
    C:\RECYCLER\S-1-5-18\Dd2.exe (Trojan.Ransom) -> Действие не было предпринято.
    C:\TDSSKiller_Quarantine\28.08.2012_15.19.48\susp0000\svc0000\tsk0000.dta (Rootkit.Necurs) -> Действие не было предпринято.
    C:\Users\7\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47\663004af-6abf8163 (Malware.Packer.gen) -> Действие не было предпринято.
    C:\Windows\Sound.exe (Trojan.Ransom) -> Действие не было предпринято.
    Повторите лог MBAM.
    Удалил указанные файлы, система загрузилась без баннера. Повторный лог скину чуть позже ( поставил сканировать )

    - - - Добавлено - - -

    Цитата Сообщение от regist Посмотреть сообщение
    Выполните ещё один скрипт UVS

    Код:
    ;uVS v3.77.8 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    regt 12
    regt 5
    restart
    компьютер снова перезагрузится, карантина не будет.

    Скрипт отключит автозапуск для всех пользователей (потом можно будет включить вручную). Отпишитесь, что с проблемой.

    + Проведите процедуру, которая описана тут. Ссылка на результат проверки напишите в сообщении здесь.
    Как я написал выше, компьютер загрузился без баннера. Но скрипт в uvs я всеравно выполнил, и отправил карантин через VirusDetector. Как придет ответ - отпишу.

  15. #13

  16. #14
    Junior Member Репутация
    Регистрация
    11.09.2012
    Сообщений
    12
    Вес репутации
    20
    результаты VirusDetector http://virusinfo.info/virusdetector/...C0EC9855A77EA8

    - - - Добавлено - - -

    Новый лог MBAM Вложение 410691

    - - - Добавлено - - -

    Не совсем понял по инструкции как правильно отправить вам карантин, в сообщение не влазит (3 мб)

  17. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    Цитата Сообщение от Fawkes Посмотреть сообщение
    Не совсем понял по инструкции как правильно отправить вам карантин, в сообщение не влазит (3 мб)
    там же внизу написано
    Не прикрепляйте карантин к Вашему сообщению, пользуйтесь исключительно формой закачки!!!
    загрузите по ссылке Прислать запрошенный карантин вверху темы.

  18. #16
    Junior Member Репутация
    Регистрация
    11.09.2012
    Сообщений
    12
    Вес репутации
    20
    Загрузил.


    "Результат загрузки
    Файл сохранён как 130322_154140_mbam_quarantine_514c7bb476647.zip
    Размер файла 3560453
    MD5 ed850dd9c9533546c869be5da3fe1cd9
    Файл закачан, спасибо!"

  19. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,451
    Вес репутации
    730
    прошу прощения, но в карантин вы помойму прислали совсем другие файлы (по крайней мере название и пути совсем другие).

    Заархивируйте в zip архив папку с карантином MBAM
    Код:
    C:\Documents and Settings\Имя вашей учётки\Application Data\Malwarebytes\Malwarebytes' Anti-Malware
    с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

  20. #18
    Junior Member Репутация
    Регистрация
    11.09.2012
    Сообщений
    12
    Вес репутации
    20
    Цитата Сообщение от regist Посмотреть сообщение
    прошу прощения, но в карантин вы помойму прислали совсем другие файлы (по крайней мере название и пути совсем другие).

    Заархивируйте в zip архив папку с карантином MBAM
    Код:
    C:\Documents and Settings\Имя вашей учётки\Application Data\Malwarebytes\Malwarebytes' Anti-Malware
    с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

    Простите, были проблемы со связью...

    Не нашел папку documents and settings даже включив отображение скрытых файлов. Она точно есть в Windows 7?

  21. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    384
    c:\пользователи или c:\users есть?


  22. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Fawkes, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите! баннер на весь экран.
      От PsihoToxic в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 12.07.2011, 17:19
    2. Синий баннер на весь экран
      От tusik50 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 01.04.2011, 22:57
    3. баннер на весь экран .Помогите пожалуйста
      От sergei_der в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.02.2011, 03:30
    4. баннер на весь экран
      От pavkorn в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 30.09.2010, 17:29
    5. Баннер на весь экран
      От -lego- в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.12.2009, 10:59

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00945 seconds with 16 queries