Показано с 1 по 13 из 13.

Что-то сидит в компьютере (заявка № 15762)

  1. #1
    Junior Member Репутация
    Регистрация
    28.12.2007
    Сообщений
    14
    Вес репутации
    60

    Thumbs up Что-то сидит в компьютере

    Не открываются иконки р.стола (предлагает поискать программу).
    Не работает все с .exe.
    Восстановление ничего не меняет.
    Спасибо


    [moderated: Просьба прикладывать только файлы требуемые правилами]
    Вложения Вложения
    Последний раз редактировалось Shu_b; 28.12.2007 в 16:12.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
     QuarantineFile('C:\WINDOWS\system32\HotfixQ0306270.exe','');
     QuarantineFile('C:\WINDOWS\csrss.exe','');
     QuarantineFile('C:\W','');
     DeleteFile('C:\WINDOWS\csrss.exe');
     BC_DeleteFile('C:\WINDOWS\csrss.exe');
     DeleteFile('C:\WINDOWS\system32\ntos.exe');
     BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
    BC_ImportAll;
    ExecuteRepair(1);
    ExecuteRepair(8);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Загрузить карантин. Сделать новые логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    28.12.2007
    Сообщений
    14
    Вес репутации
    60

    Что-то сидит в компьютере

    Все работает-наверно теперь делаю что-то лишнее
    Вложения Вложения
    Последний раз редактировалось Shu_b; 28.12.2007 в 19:51.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Карантин загрузите через эту форму:
    http://virusinfo.info/upload_virus.php?tid=15758
    Последний раз редактировалось Bratez; 28.12.2007 в 18:14.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    28.12.2007
    Сообщений
    14
    Вес репутации
    60
    Загружал, сильно плаваю, нельзя ли на этом останавиться?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Нет вашего карантина. Загрузите еще раз.
    Надо дождаться подтверждения, что файл загружен.
    I am not young enough to know everything...

  8. #7
    Junior Member Репутация
    Регистрация
    28.12.2007
    Сообщений
    14
    Вес репутации
    60
    Отправил, но в сомнениях- в каркнтине 111 файлов было- как выбирать??

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    565
    нужно было выбрать те, которые упомянуты в скрипте PavelA

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Пофиксите в HijackThis:
    Код:
    O4 - HKLM\..\Run: [ScanRegistry] C:\W
    Больше ничего подозрительного не видно, только что это за ехе-шник по имени 1.bat запакован с логом HijackThis? Где вы его взяли?
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    28.12.2007
    Сообщений
    14
    Вес репутации
    60
    Из правил- переименованный HijackThis

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Ну спасибо, посмеялся от души!
    Между прочим, на Вирустотал двое назвали его подозрительным
    I am not young enough to know everything...

  13. #12
    Junior Member Репутация
    Регистрация
    28.12.2007
    Сообщений
    14
    Вес репутации
    60
    Всем огромное СПАСИБО, все время чуствовал себя блондином, но с Вашей помощью справился (вроде).

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Цитата Сообщение от Bratez Посмотреть сообщение
    Ну спасибо, посмеялся от души!
    Между прочим, на Вирустотал двое назвали его подозрительным
    Сорри за ОФФ, но:
    имею две программы
    checkcfg - учет железа и софта. Удобная, приятная, не без ошибок, бесплатная. В последней командировке то ли Аваст, то ли АВГ на нее ополчились. Вирус и все тут.
    Вторая mwav.exe - утилита от Икаруса с базами под Касперского. На нее оплчился Доктор Веб. Пришлось долго уговаривать мужиков, что вируса я им не привез.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) Чесич, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. В моем компьютере сидит какой то зверь!
      От Dimman31 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 10.04.2012, 14:45
    2. Ответов: 6
      Последнее сообщение: 19.11.2011, 13:26
    3. Ответов: 6
      Последнее сообщение: 08.09.2008, 09:08
    4. Что-то сидит в компьютере
      От Чесич в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 28.12.2007, 18:06
    5. Что-то сидит)))
      От Pastor в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 16.09.2007, 23:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00185 seconds with 20 queries