Показано с 1 по 14 из 14.

никак не могу победить эту гадость (заявка № 27067)

  1. #1
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    30
    Вес репутации
    37

    Thumbs up никак не могу победить эту гадость

    переустановка винды не помогла ... пишу вам, может поможете...
    предлагает загрузить какой-то левый антивирус и задалбывает сообщениями об ошибках
    moderated:::карантин загружаем по красной ссылке вверху темы.
    Последний раз редактировалось Pancho; 25.07.2008 в 20:30.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    30
    Вес репутации
    37
    да еще - постоянно блокирует реестр, дисп задач, ставит стартовой http://vvv.ucleaner.com/main.php?wmi...o4OQ==&lndid=2
    нод ничего плохого не видит...
    moderated:::активная ссылка
    Последний раз редактировалось Rene-gad; 25.07.2008 в 19:46.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное востановление.
    -Пофиксите
    Код:
    O2 - BHO: QXK Olive - {B468D36D-C8CB-4A82-B0E0-393A2FA0256C} - C:\WINDOWS\nfavxwdbmfe.dll
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O21 - SSODL: wnslvxtf - {27FBBDEB-857B-47A1-A25B-E98CA81C7F33} - C:\WINDOWS\wnslvxtf.dll
    O21 - SSODL: eqvwamkl - {25A6F0FB-A776-4FD8-9D80-E0F0AD4C5CE5} - C:\WINDOWS\eqvwamkl.dll
    O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Winta73');
     QuarantineFile('C:\WINDOWS\eqvwamkl.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winta73.sys','');
     QuarantineFile('C:\WINDOWS\wnslvxtf.dll','');
     QuarantineFile('C:\WINDOWS\nfavxwdbmfe.dll','');
     DeleteFile('C:\WINDOWS\nfavxwdbmfe.dll');
     DeleteFile('C:\WINDOWS\wnslvxtf.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winta73.sys');
     DeleteFile('C:\WINDOWS\eqvwamkl.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    executerepair(5);
    executerepair(11);
    executerepair(17);
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по красной ссылке вверху темы.
    - Прикрепите логи к новому сообщению.

  5. #4
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    30
    Вес репутации
    37
    Немного полегчало, но рядом с часами все еще надпись "вирус арлет" и в меню нет пунктов "все программы" и "панель уравления"

    Сильно ду советов что делать дальше, т.к. проблемы остались, хотя их стало меньше
    Последний раз редактировалось Pancho; 25.07.2008 в 21:14.

  6. #5
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    30
    Вес репутации
    37
    простите, не уверен что выслал правильные файлы, высылаю повторно
    Вложения Вложения
    Последний раз редактировалось Pancho; 25.07.2008 в 21:14.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    У меня такое ощущение что вы лог AVZ старый вложили?

  8. #7
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    30
    Вес репутации
    37
    вероятно да, простите, исправился (сообщение в 22:00)

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Где лог virusinfo_syscure и Hijackthis.log? virusinfo_cure.zip из темы убрать-это карантин!

  10. #9
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    30
    Вес репутации
    37
    а у меня нет virusinfo_syscure хотя я выполнил оба скрипта и перезагружался... а лог вложу
    Вложения Вложения

  11. #10
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    30
    Вес репутации
    37
    вот, выполнил скрипт повторно и получил тот файл, который вы просили - virusinfo_syscure.zip
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт ...
    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss'); 
    RebootWindows(true);
    end.
    какие проблемы остались ?

  13. #12
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    30
    Вес репутации
    37
    спасибо, все вроде бы хорошо кроме одного момента, оторый вызывает подозрение:

    1.2 Поиск перехватчиков API, работающих в KernelMode
    Драйвер успешно загружен
    SDT найдена (RVA=083220)
    Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000
    SDT = 8055A220
    KiST = 804E26A8 (284)
    Функция NtCreateKey (29) перехвачена (8057065D->F740E0E0), перехватчик spps.sys
    Функция NtEnumerateKey (47) перехвачена (80570D64->F742CCA2), перехватчик spps.sys
    Функция NtEnumerateValueKey (49) перехвачена (8059066B->F742D030), перехватчик spps.sys
    Функция NtOpenKey (77) перехвачена (80568D59->F740E0C0), перехватчик spps.sys
    Функция NtQueryKey (A0) перехвачена (80570A6D->F742D10, перехватчик spps.sys
    Функция NtQueryValueKey (B1) перехвачена (8056A1F1->F742CF8, перехватчик spps.sys
    Функция NtSetValueKey (F7) перехвачена (80572889->F742D19A), перехватчик spps.sys
    Проверено функций: 284, перехвачено: 7, восстановлено: 0
    1.3 Проверка IDT и SYSENTER
    Анализ для процессора 1
    Проверка IDT и SYSENTER завершена
    1.4 Поиск маскировки процессов и драйверов
    Проверка не производится, так как не установлен драйвер мониторинга AVZPM
    Драйвер успешно загружен
    1.5 Проверка обработчиков IRP
    \FileSystem\ntfs[IRP_MJ_CREATE] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_WRITE] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_EA] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 82FDC1F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_PNP] = 82FDC1F8 -> перехватчик не определен
    Проверка завершена
    Вложения Вложения

  14. #13
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Это эмулятор дисков шалит...

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\администратор\\local settings\\temporary internet files\\content.ie5\\hq4547x5\\download_snm-2.67_swpl[1].exe - not-a-virus:FraudTool.Win32.SpyNoMore.ck
      2. c:\\windows\\eqvwamkl.dll - Trojan.Win32.Vapsup.jaa (DrWEB: Trojan.Popuper.886
      3. c:\\windows\\nfavxwdbmfe.dll - Trojan.Win32.Vapsup.jab
      4. c:\\windows\\wnslvxtf.dll - Trojan.Win32.Vapsup.izz (DrWEB: Trojan.Popuper.7319)


  • Уважаемый(ая) Pancho, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 29.08.2011, 19:55
    2. Никак немогу победить oF.exe и проч.
      От 17_sqrt_2 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 19.04.2010, 15:33
    3. Ответов: 12
      Последнее сообщение: 06.11.2009, 20:12
    4. Никак не могу избавиться от WinNt32.dll
      От rootman в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 05:17
    5. Ответов: 2
      Последнее сообщение: 27.01.2009, 00:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01655 seconds with 17 queries