Показано с 1 по 14 из 14.

Ошибка System Error! Yor system was infected by dangerouse trojan. (заявка № 23554)

  1. #1
    Junior Member Репутация
    Регистрация
    28.05.2008
    Сообщений
    40
    Вес репутации
    58

    Thumbs up Ошибка System Error! Yor system was infected by dangerouse trojan.

    Помогите пожалуйста

    При каждом открытии окна експлорером выдаёт ошибку:
    System Error!
    Yor system was infected by dangerouse trojan.
    Note: Yor critical files can be lost!
    Click OK to download the antimalware application to clean your system! (Recommended)

    и предлагает скачать какой-то фаервол или чёт в этом роде.

    уже несколько недель пытаюсь с ним бороться всё испробовал, нечего не помогло

    Очень надеюсь на вашу помощь.
    Возможно у меня есть ещё какие-то вирусы, если не сложно о них сообщите тоже)), хотя всё время у меня работает нод32 3,0 (с обновлениями) и оутпуст фаервол.

    Заранее спасибо
    Последний раз редактировалось RusFu3; 01.06.2008 в 11:38.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     DelBHO('{44B1C291-CF3E-4B66-8BAB-31040FDC30A9}');
     QuarantineFile('C:\DOCUME~1\Russell\LOCALS~1\Temp\WLZ2F35.tmp\vis_avs_282.lng','');
     QuarantineFile('C:\DOCUME~1\Russell\LOCALS~1\Temp\WLZ2F35.tmp\vis_avs.lng','');
     QuarantineFile('C:\DOCUME~1\Russell\LOCALS~1\Temp\WLZ2F35.tmp\tagz.lng','');
     QuarantineFile('C:\Documents and Settings\Russell\Application Data\Opera\Opera\profile\cache4\opr0GQRP.exe','');
     QuarantineFile('C:\WINDOWS\rat.exe','');
     QuarantineFile('C:\WINDOWS\sofos32x.dll','');
     DeleteFile('C:\WINDOWS\sofos32x.dll');
     DeleteFile('C:\WINDOWS\rat.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=23554

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    28.05.2008
    Сообщений
    40
    Вес репутации
    58
    Огромнейшое спасибо!!! помогло!!!

    сделал всё что сказали
    Последний раз редактировалось RusFu3; 01.06.2008 в 11:38.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    C:\Documents and Settings\Russell\Application Data\Opera\Opera\profile\cache4\opr0GQRP.exe Trojan-Downloader.Win32.Zlob.Nas
    C:\WINDOWS\rat.exe -Trojan-Downloader.Win32. .Agent.qur
    C:\WINDOWS\sofos32x.dll Spoofer.Win32.Gogle.q
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\program files\eboostr\ebstrsvc.exe','');
     DeleteFile('c:\program files\eboostr\ebstrsvc.exe');
     DeleteFile('C:\Documents and Settings\Russell\Application Data\Opera\Opera\profile\cache4\opr0GQRP.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  6. #5
    Junior Member Репутация
    Регистрация
    28.05.2008
    Сообщений
    40
    Вес репутации
    58
    программка eboostr поидее не вирус, с чего такие подозрения?

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    есть подозрения ... TROJAN.AGENT.GEN выполняйте скрипт ...

  8. #7
    Junior Member Репутация
    Регистрация
    28.05.2008
    Сообщений
    40
    Вес репутации
    58
    Сделал

    Результат загрузкиФайл сохранён как 080528_141915_virus_483db0338e213.zip
    Размер файла 767104
    MD5 3da7d8028a74f16c9ff4b3fbf75d68c2
    Последний раз редактировалось RusFu3; 01.06.2008 в 11:38.

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    ebstrsvc.exe (ну не нравится он мне ... )
    Код:
    Avast	4.8.1195.0	2008.05.28	Win32:PrefPoly
    CAT-QuickHeal	9.50	2008.05.28	(Suspicious) - DNAScan
    F-Secure	6.70.13260.0	2008.05.28	Suspicious:W32/Malware!Gemini
    GData	2.0.7306.1023	2008.05.28	Win32:PrefPoly
    Ikarus	T3.1.1.26.0	2008.05.28	Backdoor.Win32.Nepoe.bg
    Prevx1	V2	2008.05.28	Cloaked Malware
    VBA32	3.12.6.6	2008.05.28	suspected of Backdoor.XiaoBird.47 (paranoid heuristics)
    Webwasher-Gateway	6.6.2	2008.05.28	Win32.Malware.gen (suspicious)
    выполните скрипт ...
    Код:
    begin
     ClearQuarantine;
     QuarantineFile('C:\PROGRA~1\DOWNLO~1\DPMenu.dll','');
    end.
    пришлите карантин согласно приложения 3 правил ...

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,100
    Вес репутации
    3023
    Выполните, плиз, очистку ПК от мусора, а то у Вас из темп-папок скоро змеи выползать начнут.
    После очистки не включая системное восстановление и антивирус повторите логи.

  11. #10
    Junior Member Репутация
    Регистрация
    28.05.2008
    Сообщений
    40
    Вес репутации
    58
    Сделал)

    Результат загрузкиФайл сохранён как 080528_143744_virus_483db48856152.zip
    Размер файла 70639
    MD5 268e124f56af7a1d0c7a391647d4bbe2

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    C:\PROGRA~1\DOWNLO~1\DPMenu.dll - чистый ...
    больше ничего зловредно - подозрительного не видно ...

  13. #12
    Junior Member Репутация
    Регистрация
    28.05.2008
    Сообщений
    40
    Вес репутации
    58
    Большое спасибо!
    Очень благодарен!

    Добавлено через 10 минут

    Пользуясь случаем, хотел бы поинтересоваться какую связку прог лучше использовать?
    сечас (как писал выше) стоит NOD32 3.0 и Outpost Firewall 4
    Последний раз редактировалось RusFu3; 29.05.2008 в 00:27. Причина: Добавлено

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    да нормальная связка ... многим нравится ...

  15. #14
    Junior Member Репутация
    Регистрация
    28.05.2008
    Сообщений
    40
    Вес репутации
    58
    Ещё раз спасибо! =)

  • Уважаемый(ая) RusFu3, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. System Error! You system is infected...
      От mike-d в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 05:17
    2. System Error! Your system is infected...
      От RevanX в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 05:16
    3. System error! Your system is infected
      От Fix в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 05:02
    4. System error! Some dangerous trojan horses detected on your system
      От shyp117 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 03.07.2008, 02:45
    5. System Error!Your system is infected with dangerous virus!
      От santosxz в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.05.2008, 23:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01663 seconds with 17 queries