Показано с 1 по 20 из 20.

Ошибка pexmeby.ru (заявка № 196818)

  1. #1
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    329
    Вес репутации
    55

    Thumbs up Ошибка pexmeby.ru

    Здравствуйте, по сморите пж логи при загрузке пк ошибка

    скрин http://joxi.ru/823gyVnC6KnkZ2

    выполнить [B]№2 "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" ("Advanced System Analysis"). - не вышло ошибка скрин (avast отключен)

    http://joxi.ru/ZrJEwvOu1e3x5A пробовал несколько раз

    в автозагрузке отключил http://joxi.ru/4AkZWj0FM1Nge2
    Последний раз редактировалось RubichekS; 06.02.2016 в 23:12.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) RubichekS, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Здравствуйте!

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     TerminateProcessByName('C:\Users\Admin\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe');
     QuarantineFile('C:\Users\Admin\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe', '');
     DeleteFile('C:\Users\Admin\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ktdeerhiuw');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

  5. #4
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    329
    Вес репутации
    55
    повторные логи

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Цитата Сообщение от regist Посмотреть сообщение
    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
    Где ссылка?

    Повторно выполните тот же скрипт и свежие логи пришлите.

  7. #6
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    329
    Вес репутации
    55

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Цитата Сообщение от RubichekS Посмотреть сообщение
    после загрузки файла http://joxi.ru/gmvjxK6SxBqELm
    закачайте архив на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU или WebFile) ссылку на скачивание пришлите в ЛС.

  9. #8
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    329
    Вес репутации
    55
    написал в ЛС

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Хорошо, жду остальное.

    Цитата Сообщение от regist Посмотреть сообщение
    Повторно выполните тот же скрипт и свежие логи пришлите.

  11. #10
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    329
    Вес репутации
    55
    Повторно выполните тот же скрипт
    этот:

    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    ClearQuarantineEx(true);
    TerminateProcessByName('C:\Users\Admin\appdata\loc al\microsoft\start menu\вoйти в интeрнeт.exe');
    QuarantineFile('C:\Users\Admin\appdata\local\micro soft\start menu\вoйти в интeрнeт.exe', '');
    DeleteFile('C:\Users\Admin\appdata\local\microsoft \start menu\вoйти в интeрнeт.exe');
    RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ktdeerhiuw');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.

    - - - - -Добавлено - - - - -

    логи повторно

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    AVZ запускали от имени админа? Антивирус отключали?
    Давайте по другому попробуем.

    1) сделайте лог HiJackThis 2.0.6 Alfa 1.5
    2)
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.


    3) - Сделайте лог полного сканирования MBAM.

  13. #12
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    329
    Вес репутации
    55
    логи

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    1) Профиксите в HijackThis
    Код:
    O4 - MSConfig..HKLM: 2016/02/06 [ktdeerhiuw] explorer "http://pexmeby.ru/?utm_source=uoua03&utm_content=358ec8da5dba511232a7a6352b5b128c" (no file)
    2) Поместите в карантин MBAM всё кроме
    Код:
    Процессы: 1
    Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, 1012, , [9b45a0bd7a1f3ff7503cee729f6122de]
    Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [9b45a0bd7a1f3ff7503cee729f6122de],
    3) - Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

  15. #14
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    329
    Вес репутации
    55
    3. В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked"

    напротив каких строк?

    - - - - -Добавлено - - - - -

    2) Поместите в карантин MBAM всё кроме - как?

    Есть:
    Как удалять с помощью MBAM указанные в теме элементы?
    Как прислать подозрительные файлы из карантина MBAM

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    1) дописал в своё сообщение.

    2)
    Цитата Сообщение от RubichekS Посмотреть сообщение
    Как удалять с помощью MBAM указанные в теме элементы?
    это оно и есть.

  17. #16
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    329
    Вес репутации
    55
    1) http://joxi.ru/BA0axVncBwpK8r

    - - - - -Добавлено - - - - -

    2) Удалил все 7 объектов

    - - - - -Добавлено - - - - -

    AdwCleaner логи

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    По хиджаку у вас скрин устаревшей версии 2.0.5
    А фиксить надо в новой
    Цитата Сообщение от regist Посмотреть сообщение
    HiJackThis 2.0.6 Alfa 1.5
    +

    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Деинсталлировать).
    • Подтвердите удаление нажав кнопку: Да.


    и проверьте проблему.

  19. #18
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    329
    Вес репутации
    55
    Профиксил в HijackThis 2.0.6 Alfa 1.5

    проблема решена

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    Советы и рекомендации после лечения компьютера

  21. Это понравилось:


  22. #20
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    329
    Вес репутации
    55
    все ок.

    - - - - -Добавлено - - - - -

    спасибо

  • Уважаемый(ая) RubichekS, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 08.08.2011, 21:00
    2. выскакиваtn ошибка Виндовз \"Svchost.exe - Ошибка приложения\" (заявка №42331)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 15.12.2010, 00:00
    3. Ответов: 2
      Последнее сообщение: 04.10.2010, 01:58
    4. Ответов: 15
      Последнее сообщение: 22.02.2009, 05:38
    5. Ответов: 1
      Последнее сообщение: 31.07.2008, 00:30

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00684 seconds with 19 queries