Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

Блокировка браузеров и вконтакте, черный экран при запуске windows [HEUR:Trojan.Win32.Generic ] (заявка № 140703)

  1. #1
    Junior Member Репутация
    Регистрация
    18.06.2013
    Сообщений
    13
    Вес репутации
    17

    Блокировка браузеров и вконтакте, черный экран при запуске windows [HEUR:Trojan.Win32.Generic ]

    Здравствуйте, помогите пожалуйста с проблемой. При открытии браузеров выводится сообщение о блокировке с полем для ввода номера телефона. Если включать компьютер не через безопасный режим - после надписи "Добро пожаловать..." монитор показывает только черный экран.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) nizzkos, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Цитата Сообщение от nizzkos Посмотреть сообщение
    Если включать компьютер не через безопасный режим - после надписи "Добро пожаловать..." монитор показывает только черный экран.
    Под другими учетными записями заходить пробовали ?

    Сделайте полный образ автозапуска uVS - При невозможности сделать в обычном режиме, делайте как и предыдущие логи в безопасном.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    +
    Код:
    c:\windows\system32\rpcss.dll
    Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

  6. #5
    Junior Member Репутация
    Регистрация
    18.06.2013
    Сообщений
    13
    Вес репутации
    17
    ....
    Последний раз редактировалось mrak74; 21.06.2013 в 07:23.

  7. #6

  8. #7
    Junior Member Репутация
    Регистрация
    18.06.2013
    Сообщений
    13
    Вес репутации
    17

    Образ автозапуска uVS

    У менеджера вложений не хватает памяти, чтобы я смог загрузить архив с отчетом. Если ли какой-то выход?

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    + ждём
    Цитата Сообщение от mrak74 Посмотреть сообщение
    Под другими учетными записями заходить пробовали ?

    Сделайте полный образ автозапуска uVS - При невозможности сделать в обычном режиме, делайте как и предыдущие логи в безопасном.
    - - - Добавлено - - -

    nizzkos, файл не надо было загружать во вложения - его надо было заархивировать в zip архив и отправить по красной ссылке Прислать запрошенный карантин вверху темы


    образ uVS если не помещается во вложения, то загрузите на http://rghost.ru/ и дайте ссылку на скачивание.

  10. Это понравилось:


  11. #9
    Junior Member Репутация
    Регистрация
    18.06.2013
    Сообщений
    13
    Вес репутации
    17
    Извиняюсь http://rghost.ru/private/46902874/0e...52c6f8f3532797 пароль virus

  12. #10
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Выполните скрипт в uVS Как выполнить скрипт в uVS
    Код:
    ;uVS v3.80.1 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delref GAMEZONA.ORG
    delref HTTP://GAMEZONA.ORG/
    delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZU0D0CTD0E0ATC0BYEYCYE0FTATCYB0AYETN0D0TZU0CTAYEZZTN1L2XZUTBTFTBTFTCTFYETDYB&CR=1212301376
    delref %SystemDrive%\PROGRA~3\MOZILLA\OFPWBOI.EXE
    delref %SystemDrive%\USERS\B7E3~1\APPDATA\ROAMING\FUNMOODS\UPDATE~1\UPDATE~1.EXE
    zoo F:\HIDE FOLDERS 2012\HF.EXE
    deltmp
    restart
    Повторите лог uVS

  13. #11
    Junior Member Репутация
    Регистрация
    18.06.2013
    Сообщений
    13
    Вес репутации
    17

  14. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    ....
    6. Зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)
    зы. образы uVS не нужно прятать под пароль, пароль нужен только для карантина.

    + - Сделайте лог полного сканирования МВАМ.

    - - - Добавлено - - -

    Код:
    F:\HIDE FOLDERS 2012\HF.EXE
    вам знакомо ?

  15. #13
    Junior Member Репутация
    Регистрация
    18.06.2013
    Сообщений
    13
    Вес репутации
    17
    Код:
    F:\HIDE FOLDERS 2012\HF.EXE
    Программа для скрытых папок на компе, давно пользуюсь, но недавно переустанавливал...

    MBAM-log-2013-06-21 (17-25-32).txt

  16. #14
    Junior Member Репутация
    Регистрация
    18.06.2013
    Сообщений
    13
    Вес репутации
    17
    Ребят, вы куда пропали?

  17. #15

  18. #16
    Junior Member Репутация
    Регистрация
    18.06.2013
    Сообщений
    13
    Вес репутации
    17

    ComboFix.txt

    Цитата Сообщение от regist Посмотреть сообщение
    Сделайте лог ComboFix
    ComboFix.txt

  19. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    улучшения есть ? компьютер по прежнему работает только в безопасном режиме ?

  20. #18
    Junior Member Репутация
    Регистрация
    18.06.2013
    Сообщений
    13
    Вес репутации
    17
    К сожалению, да. После применения ComboFix, комп перезагрузился и так же вышел на черный экран...

  21. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    1. Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
      • Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
      • Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)

    2. Введите sfc /scannow и нажмите Энтер.
    3. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.
    4. После того как закончится проверка в командной строке введите команду:
      Код:
      findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt
    5. После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.

  22. #20
    Junior Member Репутация
    Регистрация
    18.06.2013
    Сообщений
    13
    Вес репутации
    17
    sfcdetails.txt P.s. Защита ресурсов Windows не обнаружила нарушения целостности.

  • Уважаемый(ая) nizzkos, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Черный экран при запуске Windows
      От Kroto в разделе Microsoft Windows
      Ответов: 7
      Последнее сообщение: 04.02.2012, 14:40
    2. Черный экран при запуске Windows.
      От Glazasta в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 11.09.2011, 18:24
    3. Черный экран при запуске винды.
      От Morfas в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.08.2011, 13:38
    4. Ответов: 2
      Последнее сообщение: 04.03.2011, 12:14
    5. Ответов: 2
      Последнее сообщение: 25.05.2010, 21:23

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01483 seconds with 17 queries