Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 43.

Error Cleaner, Privacy Protector, Spyware&Malware Protection (заявка № 19194)

  1. #1
    Junior Member Репутация
    Регистрация
    03.03.2008
    Сообщений
    46
    Вес репутации
    59

    Question Error Cleaner, Privacy Protector, Spyware&Malware Protection

    На десктопе появились иконки: Error Cleaner, Privacy Protector, Spyware&Malware Protection. Task Manager стал не доступен, но я его включил потом, IE по умолчанию загружает ucleaner.com (Ultimate cleaner 2007). Периодически выскакивают сообщения о вирусах, spyware. В трее появляется красный крестик. Выводится окошко с предупреждением о том что мой компьютер в опасности и надо скачать программку антивируса.
    DrWeb - CureIT! не нашел ничего
    Комьютер грузится только в Safe mode. Прочитал тему "Компьютер загружается только в Safe Mode". Сделал chkdsk, в "C:\WINDOWS\Minidump\" пусто, минидампы включил, после этого в нормальном режиме загрузиться не удалось, в "C:\WINDOWS\Minidump\" опять пусто. Почистил журнал событий, в нормальном режиме загрузиться опять не удалось.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Сделайте логи AVZ, они первой необходимости.

  4. #3
    Junior Member Репутация
    Регистрация
    03.03.2008
    Сообщений
    46
    Вес репутации
    59
    Компьютер загружается только в Safe Mode поэтому я сделал дополнительные логи.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Цитата Сообщение от aif_man Посмотреть сообщение
    Компьютер загружается только в Safe Mode поэтому я сделал дополнительные логи.
    Извините, перепутал лог AVZ с GSI.
    Последний раз редактировалось Макcим; 05.03.2008 в 10:15.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    деинсталируйте нод и Ad-Aware.... сделайте логи в нормальном режиме .... что бы два раза скрипт не писать

  7. #6
    Junior Member Репутация
    Регистрация
    03.03.2008
    Сообщений
    46
    Вес репутации
    59
    нод снес, Ad-Aware не могу - "Не удается получить доступ к службе "Windows Installer" Либо Windows работает в защищенном режиме, либо служба "Windows Installer" установленна неправильно. Обратитесь в службу поддержки."

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Попробуйте загрузиться в нормальном режиме и сделать логи.

  9. #8
    Junior Member Репутация
    Регистрация
    03.03.2008
    Сообщений
    46
    Вес репутации
    59
    Не получается в нормальном режиме загрузиться .

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\enlfxgw.dll','');
     QuarantineFile('C:\WINDOWS\dkxrstqnog.dll','');
     QuarantineFile('C:\WINDOWS\btrklfr.dll','');
     QuarantineFile('C:\WINDOWS\apdqnxp.dll','');
     QuarantineFile('C:\WINDOWS\Installer\{ed988ca2-7bd2-4841-984e-546893ee87ee}\zip.dll','');
     QuarantineFile('C:\WINDOWS\Installer\{1113598b-a935-45be-ab1f-9765e5a4b799}\PrxUnknown.dll','');
     QuarantineFile('C:\Program Files\antiviirus.exe','');
     QuarantineFile('C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe','');
     DeleteFile('C:\Program Files\antiviirus.exe');
     DeleteFile('C:\WINDOWS\Installer\{1113598b-a935-45be-ab1f-9765e5a4b799}\PrxUnknown.dll');
     DeleteFile('C:\WINDOWS\Installer\{ed988ca2-7bd2-4841-984e-546893ee87ee}\zip.dll');
     DeleteFile('C:\WINDOWS\apdqnxp.dll');
     DeleteFile('C:\WINDOWS\btrklfr.dll');
     DeleteFile('C:\WINDOWS\dkxrstqnog.dll');
     DeleteFile('C:\WINDOWS\enlfxgw.dll');
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Загрузите карантин согласно приложению №3 правил.

    AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

    Попробуйте загрузиться в нормальном режиме. Повторите логи.

    Добавлено через 2 минуты

    Перед появлением проблемы ставили\обновляли какую-нибудь софтину для тошибы?
    Последний раз редактировалось Макcим; 05.03.2008 в 10:47. Причина: Добавлено

  11. #10
    Junior Member Репутация
    Регистрация
    03.03.2008
    Сообщений
    46
    Вес репутации
    59
    карантин выслал. Пометил и профиксил. В нормальном режиме не грузится.
    Вложения Вложения

  12. #11
    Junior Member Репутация
    Регистрация
    03.03.2008
    Сообщений
    46
    Вес репутации
    59
    Никакую софтину для Тошибы не ставил.

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Где лог hijackthis? Покажите скриншоты с установленными программами.

  14. #13
    Junior Member Репутация
    Регистрация
    03.03.2008
    Сообщений
    46
    Вес репутации
    59
    скрины и лог АVZ, еще один лог АVZ и hijackthis наподходе.
    Вложения Вложения
    Последний раз редактировалось aif_man; 05.03.2008 в 21:50.

  15. #14
    Junior Member Репутация
    Регистрация
    03.03.2008
    Сообщений
    46
    Вес репутации
    59
    hijackthis
    Вложения Вложения

  16. #15
    Junior Member Репутация
    Регистрация
    03.03.2008
    Сообщений
    46
    Вес репутации
    59
    virusinfo_syscheck
    Вложения Вложения

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    "Пофиксите" в HijackThis
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
    R3 - Default URLSearchHook is missing
    O2 - BHO: RDL Rolex - {BF108732-DF6A-4644-BC03-F04EB71763BF} - C:\WINDOWS\dkxrstqnog.dll (file missing)
    O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
    O3 - Toolbar: enlfxgw - {41E5536C-D06D-4891-BF9B-BB511A803221} - C:\WINDOWS\enlfxgw.dll (file missing)
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    Попытайтесь вспомнить, что Вы делали для появления проблемы?

    Добавлено через 37 минут

    По карантину (для справки):

    apdqnxp.dll - not-a-virus:AdWare.Win32.Vapsup.cax,
    btrklfr.dll - not-a-virus:AdWare.Win32.Vapsup.cay,
    dkxrstqnog.dll - not-a-virus:AdWare.Win32.Vapsup.caq,
    enlfxgw.dll - not-a-virus:AdWare.Win32.Vapsup.caw
    PrxUnknown.dll, zip.dll - Trojan-Dropper.Win32.Agent.fbe
    Последний раз редактировалось Макcим; 05.03.2008 в 15:15. Причина: Добавлено

  18. #17
    Junior Member Репутация
    Регистрация
    03.03.2008
    Сообщений
    46
    Вес репутации
    59
    Профиксил. В нормальном режиме не грузится. А что делали, я не знаю с утра сестра в инет выходила, вроде фотки какие-то смотрела, а днем я комп загрузил, сначала диспетчер задач отказал, а потом и сообщения о вирусе полезли, IE стал загружать страницу ucleaner.com и фоновый рисунок рабочего стола поменялся.

  19. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Сделайте лог этой утилитой http://www.kaspersky.ru/support/kav6...?qid=180593373

  20. #19
    Junior Member Репутация
    Регистрация
    03.03.2008
    Сообщений
    46
    Вес репутации
    59
    лог getsysteminfo.
    Вложения Вложения

  21. #20
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    565
    Ad-Aware 2007
    Spybot - Search & Destroy
    Ad-Aware SErus
    Что-то многовато всего...

  • Уважаемый(ая) aif_man, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 3 123 Последняя

    Похожие темы

    1. Protection Error 196
      От Mpoltav в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 25.01.2010, 16:54
    2. Protection... Error: 196
      От ankilon в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.12.2009, 16:49
    3. Protection error 196
      От Moloy в разделе Помогите!
      Ответов: 27
      Последнее сообщение: 27.08.2009, 11:52
    4. Norman Malware Cleaner
      От drongo в разделе Антивирусы
      Ответов: 2
      Последнее сообщение: 05.08.2009, 20:53
    5. Norman Malware Cleaner
      От HATTIFNATTOR в разделе Антируткиты
      Ответов: 1
      Последнее сообщение: 10.01.2008, 22:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00914 seconds with 18 queries