Показано с 1 по 16 из 16.

Warning!Spyware detected on your computer!... (заявка № 28441)

  1. #1
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    9
    Вес репутации
    35

    Thumbs up Warning!Spyware detected on your computer!...

    Похоже я далеко не первый кто словил эту *?"№;: =)

    Пропадает десктоп, появляется надпись : Warning!Spyware detected on your computer!... and so on
    Експлорер перестал работать после перезапуска системы
    На компе стоял нод32, но он не помог...

    virusinfo_syscheck.zip

    hijackthis.log

    ну и *это карантин !* большой файл

    заранее спасибо
    надеюсь случай не клинический
    Последний раз редактировалось V_Bond; 19.08.2008 в 18:34.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\nvraidservice.exe','');
     QuarantineFile('C:\WINDOWS\system32\um.dll','');
     QuarantineFile('C:\WINDOWS\system32\cmd.exe','');
     DeleteService('Winio84');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winio84.sys','');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winio84.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(5);
    ExecuteRepair(6);
    ExecuteRepair(8);
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...

  4. #3
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    9
    Вес репутации
    35
    Отправил карантин, если файла нет, то я вышлю еще раз

    варнинг пропал с экрана, остался синий фон и неработающий експлорер

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    C:\WINDOWS\I386\rebuild.exe Infostealer.Gampass
    выполните скрипт ....
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\I386\rebuild.exe');
     DeleteFile('C:\WINDOWS\I386\SVCPACK\DTools.exe');
     DeleteFile('C:\WINDOWS\I386\SVCPACK\DTShEx.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    повтоите логи ...

  6. #5
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    9
    Вес репутации
    35
    похоже когда делал первые логи то выделил не все диски =\

    прикрепляю новые логи

    пока что все без изменений
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    пофиксите ....
    Код:
    O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_013] rebuild.exe (User 'LOCAL SERVICE')
    O21 - SSODL: SCMpMpWO - {C4DF5D45-6E75-F7EF-9163-0C9AAC05B174} - C:\WINDOWS\system32\um.dll (file missing)
    выполните скрипт ....
    Код:
    begin
    ExecuteRepair(5);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(16);
    RebootWindows(true);
    end.

  8. #7
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    9
    Вес репутации
    35
    реакции нет, отсутствует рабочий стол, нет експлорера и не получается запустить в ручную

    делаю новые логи

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    explorer.exe на диске есть ?

  10. #9
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    9
    Вес репутации
    35
    нет (

    Добавлено через 34 минуты

    ночи, завтра утром выложу логи, чуть не заснул на клаве

    спасибо за помощь
    Последний раз редактировалось orpheus; 20.08.2008 в 01:01. Причина: Добавлено

  11. #10
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    9
    Вес репутации
    35
    прикрепляю логи

    попробую найти старый виндоус, может если запустить востановление оно что то даст
    Вложения Вложения

  12. #11
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    9
    Вес репутации
    35
    c логами все впорядке?

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    отключите восстановление системы .... ( не вздумайте что- то восстанавливать, зловры воспрянут)
    зловреного ничего нет ...

  14. #13
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    9
    Вес репутации
    35
    восстановление системы отключено

    но что делать дальше?

    ничего зловредного нет, но и эксплорера нет, работаю через диспетчер задач

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    его же нет на диске .... его переписать туда нужно как минимум ...

  16. #15
    Junior Member Репутация
    Регистрация
    19.08.2008
    Сообщений
    9
    Вес репутации
    35
    виндовс немного переборчивый оказался, но с 3 попытки все получилось

    благодарю за помощь

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 8
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) orpheus, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 22
      Последнее сообщение: 22.02.2009, 07:16
    2. Ответов: 10
      Последнее сообщение: 22.02.2009, 07:16
    3. Ответов: 6
      Последнее сообщение: 22.02.2009, 06:14
    4. Ответов: 1
      Последнее сообщение: 29.09.2008, 09:38
    5. Ответов: 9
      Последнее сообщение: 01.07.2008, 17:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00470 seconds with 17 queries