Показано с 1 по 5 из 5.

На рабочем столе WARNING!Spyware detected on your computer! (заявка № 32203)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    3
    Вес репутации
    35

    Question На рабочем столе WARNING!Spyware detected on your computer!

    Доброго времени суток! У меня на рабочем столе появилась надпись в виде окна "WARNING!Spyware detected on your computer!" А в самом "окне" две надписи: "Warning! Win32/Adware.Virtumonde Detected on your computer";"WarningWin32/PrivacyRemover.M64 Detected on your computer!"
    При перезагрузке компьютера AVAST ругается на файлы: D:\Temp\.tt4.tmp.vbs
    C:\Windows\system32\blphctk6joe9an.sc2
    Удаление AVASTом не помогает при перезагрузке компьютера они появляются снова. Просьба помочь решить проблему.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\lphctk6j0e9an.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
     QuarantineFile('C:\WINDOWS\system32\rqRJDsrp.dll','');
     QuarantineFile('C:\WINDOWS\system32\gkjmrfcm.dll','');
     QuarantineFile('C:\WINDOWS\system32\byXOhHXR.dll','');
     DeleteFile('C:\WINDOWS\system32\byXOhHXR.dll');
     DeleteFile('C:\WINDOWS\system32\gkjmrfcm.dll');
     DeleteFile('C:\WINDOWS\system32\rqRJDsrp.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
     DeleteFile('C:\WINDOWS\system32\blphctk6j0e9an.scr');
     DeleteFile('C:\WINDOWS\system32\lphctk6j0e9an.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
     DelBHO('{BCE97A72-640B-4DED-923F-8196FC01F76B}');
     DelBHO('{388EA58B-0987-4216-B5AB-E71EDF4CF725}');
    ExecuteRepair(5);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(13);
    ExecuteRepair(17);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 2 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=32203).
    Сделайте новые логи.
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    3
    Вес репутации
    35
    Большое спасибо, в общем все работает, только у одного из пользователей фон иконок на рабочем столе черные (при этом иконки сами видны), а влевом верхнем углу картинки рабочего стола висит крестик (обычно обозначает ошибка открытия изображения)

  5. #4
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    3
    Вес репутации
    35
    Карантин вчера высылал Еще при перезапуске системы windows выдает несколько окон регулятора громкости, которые не хотят убираться
    Вложения Вложения

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Cocojumbo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Warning! Spyware detected on your computer на рабочем столе
      От Stepus в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 07:37
    2. Ответов: 4
      Последнее сообщение: 22.02.2009, 07:37
    3. Ответов: 10
      Последнее сообщение: 22.02.2009, 07:16
    4. Ответов: 5
      Последнее сообщение: 22.02.2009, 06:27
    5. Warning! Spyware detected on your computer! на рабочем столе.
      От Borsch в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 06:27

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00054 seconds with 17 queries