-
Junior Member
- Вес репутации
- 59
pcprivacycleanerpro
При запуске компьютера в трее появвляется желтый треугольник с предупреждением на английском о том что компьтер заражен и нужно нажать чтоб вылечить. ессно - злодеи наколоть хотят. при запуске интернет эксплорера помимо стартовой страницы открывается страница pcprivacycleanerpro.com очень ловко замаскированная под системные окна виндовс которая всей своей поверхностью - одна большая ссылка на скачку экзешника с аналогичным названием. нодом и куритом не лечится. все сделал по инструкции. ну и скорее всего и еще чтонибудь будет, никуда от этого зла не дется. прошу помочь
Последний раз редактировалось dlenacsm; 13.02.2009 в 10:30.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Отключите восстановление системы!
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\brasdbgz.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\brasdbgz.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=33080).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 59
Карантин отправил, логи здесь. Только этот гад? больше нет?
Последний раз редактировалось dlenacsm; 13.02.2009 в 10:30.
-
-
-
Junior Member
- Вес репутации
- 59
Вирус не умер
на праздниках вроде все нормально было, а сегодня опять после перезагрузки сообщение из трея на англ-ом типа внимание нажмите для деталей. и загружается сайт который говорит что камп заражен, скачайте нашу прогу и будет вам счастье... только название сменилось теперь это pcvirusmover2008. сделал снова логи посмотрите плиз
Последний раз редактировалось dlenacsm; 13.02.2009 в 10:30.
-
Сделайте полную проверку CureIT и повторите логи...
-
-
Junior Member
- Вес репутации
- 59
Здравствуйте. Закачал свежий Курит. Оставил работать на ночь (восстановление системы отключил). Сегодня посмотрел результаты. Курит нашел один вирус в папке документс и сеттингс/пользователь. после проверки перед запуском АВЗ в соответствии с инструкцией запустил интернет эксплорер - снова появилось желтенькое сообщение из трея и запустился сайт //pcprivacycleanerpro.com/2009/103/?a=swdark&l=6253&f=pp_2541574736&ax=1&ex=1&ed=2&h= 10&mt_info=6175_0_27396&rdr=1. предложил много раз скчать и запустить свой гадостный файл. отказался. запустил 3-й скрипт АВЗ. выпонил (правда забыл вырубить инет - сильно кретично?). После скрипта перезагрузился. автоматом после перезагрузки обновился НОД32 и засек в систем 32 вирус с названием podhukha или что то в этом роде. удалил его после этого сделал 2-ой скрипт АВЗ и хиджяксис. логи во вложении. очень жду помощи. извините за очепятки неграмотные, сильно спешил в наборе.
Последний раз редактировалось dlenacsm; 13.02.2009 в 10:30.
-
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\btde.dll','');
end.
Загрузите карантин...
-
-
Junior Member
- Вес репутации
- 59
здравствуйте, Григорий
спасибо, что ответили. 3-й раз мне помагаете, на этот раз ждали так долго мои друзья уже шутить начали, типа фигня твой сайт забили они на тебя, а я им: надо ждать - все будет гуд.
теперь по делу при выполнении вашего скрипта ответ АВЗ
"Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\btde.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\btde.dll)
Карантин с использованием прямого чтения - "
карантин соответственно пустой
что супер злое поймал. вроде все по вашей бибилии сделал: отключил автозапуск носителей, ненужные службы, только профиль не стал делать юзеровский, похоже придется и это сделать? жду помощи
-
Ручками его здесь поищите C:\WINDOWS\system32\btde.dll, найдете в архив под пароль "virus" и прислать...
-
-
Junior Member
- Вес репутации
- 59
Нашел только файл Btdtev.dll (искал через стандартный проводник, у меня скрытые файлы открфты в нем) не нашел как поставить пароль в своем винраре, поэтому просто создал файл с именем virus.zip и отправил его на ссулку указанную вверху этой ветки (прислать запрошенный карантин) на карантин
-
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{49976345-DBFD-40A7-9665-D032C231C4FD}');
DeleteFile('C:\WINDOWS\system32\btde.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Повторите логи...
-
-
Junior Member
- Вес репутации
- 59
Гриш (не чего что так панибратски - это же ваш ник), я наверно туплю что запутался в инструкциях, после скрипта машина перезагрузилась. нужно снова выполнить скрипт 3 и скрипт 2 АВЗ и Хиджяксис или просто после перезагрузки прислать срипты (пардон не скрипты а логи)? извините за тупость. здесь я не профи. вот если авиабилеты поэффективней - ко мне милости прошу - дам совет
Добавлено через 27 минут
после этого сообщения абсолютно неожиданно пропал контакт с интернет (если честно то я обоср..ся по-полной), потом также неожиданно появился. может это были проблемы у провайдера - но считаю своим долгом сообщить
Добавлено через 35 минут
И еще проги тупят, пока ждали вашего ответа, жена попробовала Баблшутер, и пасьянс паук, тормозит жестко. как сказала жена, крупье в казино быстрей раздает (шутка). очень жду рекомендаций как же все таки произвести процедурвы перед отправкой логов?
Последний раз редактировалось dlenacsm; 07.11.2008 в 21:16.
Причина: Добавлено
-
-
-
Junior Member
- Вес репутации
- 59
сделали
Выполнил все согласно инструкции:
1. выгрузил все проги из трея. вырубил интернет, запустил 3 скрипт АВЗ
2. перезагрузил машинуну (на этот раз НОД Ничего не нашел) выгрузил все программы из трея, (интернет на этот раз включен) запустил 2 СКРИПТ АВЗ, запустил Хиджяксис,
3. логи прилагаю
Последний раз редактировалось dlenacsm; 13.02.2009 в 10:30.
-
Проблема по-прежнему актуальна?
-
-
Junior Member
- Вес репутации
- 59
я...... не...знаю... а что вы видите? не я ведь спец по злодеям.... после двух перезагрузок ничего не беспокоило... можно успокоится?
-
Я ничего не вижу, потому и спросил
-
-
Junior Member
- Вес репутации
- 59
спасибо. я попытался сделать "Сделай доброе дело" но там все так замелькало когда я нажал на свинью. я вырубил ссылку. у меня нет кошельков, поэтому я обрашусь к anton_dr. очень хочу вам помочь. надеюсь эти слухи про личителей компов=писателей вирусов просто гон. очень Вам Григорий благодарен
-
Конечно вранье, не верьте тому, что на заборе написано
-