Показано с 1 по 17 из 17.

Красный кружок с белым крестиком в трее (заявка № 29955)

  1. #1
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    11
    Вес репутации
    35

    Красный кружок с белым крестиком в трее

    Доброго время суток!
    прочитав некоторые темы с моей же проблемой, признаюсь, что я ничего не понялаЯ не понимаю что такое логи, скрипты и где они находятся и куда нужно тыкать. Может быть найдется добрый человек и объяснит мне по шагам прямо что нужно делать?
    Вообщем висит у меня этот значок и постоянно появляется сообщение "your computer is infected"
    У меня стоит Касперский 7 и после того как появился этот значок, Каспер не открывается вообще.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от A-matti Посмотреть сообщение
    Может быть найдется добрый человек и объяснит мне по шагам прямо что нужно делать?:
    Есть такой, у нас его Geser зовут, он тут все по пунктам расписал: http://virusinfo.info/showthread.php?t=1235

  4. #3
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    11
    Вес репутации
    35
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    Есть такой, у нас его Geser зовут, он тут все по пунктам расписал: http://virusinfo.info/showthread.php?t=1235
    Все прочитала, скачала то что нужно. Начала выполнять строго по пунктам. Возникла проблема, у меня не открывается AVZ, hijackThis создает ярлык на рабочий стол но так же не открывается. Систему восстановления отключала,все приложения как написано, но результаты те же самые. Как быть?

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    этот авз скачайте ...

  6. #5
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    11
    Вес репутации
    35
    Цитата Сообщение от V_Bond Посмотреть сообщение
    этот авз скачайте ...
    Отлично авз открылась, запустила, теперь другая проблема. Строка "обновление баз" не активна(((

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от A-matti Посмотреть сообщение
    Строка "обновление баз" не активна(((
    В этой версии базы обновлять не нужно

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Нужны логи по правилам...

  9. #8
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    11
    Вес репутации
    35
    Цитата Сообщение от Гриша Посмотреть сообщение
    Нужны логи по правилам...
    Сорри, вот так вот?
    Вложения Вложения

  10. #9
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    11
    Вес репутации
    35
    Блин, а еще один не грузится

  11. #10
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Скачать,меню,File,появится аналог проводника,найти:

    Код:
    C:\WINDOWS\System32\Drivers\Winag38.sys
    C:\WINDOWS\system32\Drivers\Beep.sys
    C:\WINDOWS\system32\WinCtrl32.dll
    правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('work.exe','');
     QuarantineFile('C:\WINDOWS\system32\karina.dat','');
     QuarantineFile('C:\WINDOWS\system32\buritos.exe','');
     DeleteService('Winta48');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winta48.sys','');
     DeleteService('Winag38');
     DeleteService('Beep');
     DeleteService('winmgmtAlerter');
     DeleteService('VSSLmHosts');
     DeleteService('ShellHWDetectionSwPrv');
     DeleteService('seclogonShellHWDetection');
     DeleteService('SCardSvrNla');
     DeleteService('SamSsEventlog');
     DeleteService('LmHostsSCardSvr');
     DeleteService('ImapiServiceRSVP');
     DeleteService('DnscacheFastUserSwitchingCompatibility');
     DeleteService('AVPxmlprovShellHWDetection');
     DeleteService('AVPxmlprov');
     DeleteService('AVPNetman');
     QuarantineFile('srv.exe','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\Winag38.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
     QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
     QuarantineFile('c:\windows\system32\buritos.exe','');
     TerminateProcessByName('c:\windows\system32\buritos.exe');
     DeleteFile('c:\windows\system32\buritos.exe');
     DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
     DeleteFile('C:\WINDOWS\system32\Drivers\Winag38.sys');
     DeleteFile('srv.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winta48.sys');
     DeleteFile('C:\WINDOWS\system32\buritos.exe');
     DeleteFile('C:\WINDOWS\system32\karina.dat');
     DeleteFile('work.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('Winag38');
    BC_DeleteSvc('Winta48 ');
    BC_DeleteSvc('Beep');
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  12. #11
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    11
    Вес репутации
    35
    вот
    Вложения Вложения

  13. #12
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Пофиксить

    Код:
    O4 - HKLM\..\Run: [buritos] buritos.exe
    O20 - AppInit_DLLs: karina.dat
    O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;      
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('RasManDhcp');
     DeleteFile('c:\windows\buritos.exe');
     DeleteFile('C:\WINDOWS\karina.dat');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_DeleteSvc('RasManDhcp');    
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи с п.10 правил...

  14. #13
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    11
    Вес репутации
    35
    вот
    Вложения Вложения

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;      
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\_scui.cpl','');
     DeleteFile('C:\WINDOWS\system32\_scui.cpl');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Повторите логи начиная от п.10 правил

  16. #15
    Junior Member Репутация
    Регистрация
    10.09.2008
    Сообщений
    11
    Вес репутации
    35
    опять вот, кружок кстати исчез. Посмотрите, все в логах нормально?
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 12.09.2008 в 17:33.

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от A-matti Посмотреть сообщение
    опять вот, кружок кстати исчез. Посмотрите, все в логах нормально?
    Ничего подозрительного.
    Удалите Bonjour - в разделе ЧАВО есть статейка.
    Поставьте Сервис Пак 3, возможно потребуется активация системы.
    Последний раз редактировалось Rene-gad; 12.09.2008 в 17:33.

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 23
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\buritos.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.ai (DrWEB: Trojan.Packed.612)
      2. c:\\windows\\system32\\karina.dat - Backdoor.Win32.Small.eug (DrWEB: Trojan.Proxy.1739)
      3. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bgt (DrWEB: BackDoor.Bulknet.23


  • Уважаемый(ая) A-matti, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Красный кружок с белым крестиком
      От Vadim_1 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 09.10.2009, 16:23
    2. Красный кружок в правом нижнем углу
      От serzh841 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 19.08.2009, 10:35
    3. Ответов: 3
      Последнее сообщение: 07.08.2009, 10:37
    4. Ответов: 6
      Последнее сообщение: 22.02.2009, 08:53
    5. Кружок с крестом в трее, braviax и XPSecurityCenter
      От Gerasim53 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 07:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00798 seconds with 17 queries