Показано с 1 по 5 из 5.

закрываются браузеры (IE, Opera) (заявка № 42382)

  1. #1
    Junior Member Репутация
    Регистрация
    18.03.2008
    Сообщений
    114
    Вес репутации
    37

    Exclamation закрываются браузеры (IE, Opera)

    ДрВеб, в защищенном режиме ничего не находит. следовательно включить браузер не могу
    Последний раз редактировалось Чижъ; 09.04.2009 в 10:17.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Стандарт:
    Профиксить:
    Код:
    F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\twex.exe,
    O20 - Winlogon Notify: c0072D15 - C:\WINDOWS\
    O20 - Winlogon Notify: mckwave - mckwave.dll (file missing)
    O20 - Winlogon Notify: sys32 - sys32.dll (file missing)
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    O20 - Winlogon Notify: winmug32 - winmug32.dll (file missing)
    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('T:\Temp\User\2\svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\twex.exe','');
     BC_DeleteSvc('Winlq27');
     BC_DeleteSvc('Winlq72');
     BC_DeleteSvc('Winin26');
     QuarantineFile('Winhm72.sys','');
     BC_DeleteSvc('Winhm72');
     BC_DeleteSvc('Wingl48');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winfk40.sys','');
     BC_DeleteSvc('Winfk40');
     BC_DeleteSvc('WmiApSrvTrkWks');
     BC_DeleteSvc('WmiApSrvAlerter');
     BC_DeleteSvc('WmdmPmSNNetDDEdsdmSpooler');
     BC_DeleteSvc('WebClientNtmsSvc');
     BC_DeleteSvc('UPSSENS');
     BC_DeleteSvc('upnphostWmi');
     BC_DeleteSvc('SpoolerDhcpRpcSsupnphostWmi');
     BC_DeleteSvc('SpoolerDhcpRpcSs');
     BC_DeleteSvc('SpoolerDhcp');
     BC_DeleteSvc('ShellHWDetectionWmdmPmSN');
     BC_DeleteSvc('RemoteAccessRasAuto');
     BC_DeleteSvc('RDSessMgrUPS');
     BC_DeleteSvc('PolicyAgentWmiApSrv');
     BC_DeleteSvc('NlaRpcSsNetDDEwinmgmtTapiSrv');
     BC_DeleteSvc('NlaRpcSsNetDDEwinmgmt');
     BC_DeleteSvc('NetDDEwinmgmt');
     BC_DeleteSvc('NlaRpcSs');
     BC_DeleteSvc('NetDDEhelpsvc');
     BC_DeleteSvc('NetDDEdsdmSpooler');
     BC_DeleteSvc('ImapiServiceTlntSvr');
     BC_DeleteSvc('HTTPFilterNetDDEdsdm');
     BC_DeleteSvc('helpsvcxmlprov');
     BC_DeleteSvc('ERSvcW32Time');
     BC_DeleteSvc('dmadminSysmonLog');
     BC_DeleteSvc('CryptSvcALG');
     QuarantineFile('c:\windows\services.exe','');
     DeleteFile('c:\windows\services.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winfk40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wingl48.sys');
     BC_DeleteSvc('Winhm72.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winin26.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlq27.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winlq72.sys');
     DeleteFile('C:\WINDOWS\system32\twex.exe');
     DeleteFile('T:\Temp\User\2\svchost.exe');
     DeleteFile('C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать заново логи.
    Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=42382
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    18.03.2008
    Сообщений
    114
    Вес репутации
    37
    сегодня, по надобности, логи повторю быстрее - машинка слабенькая, часа 2-3 сканирует
    карантин заслал.
    Последний раз редактировалось Чижъ; 09.04.2009 в 10:16.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    590
    Фиксим
    Код:
    R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
    R3 - URLSearchHook: (no name) -  - (no file)
    O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
    Что с проблемами?

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\services.exe - Email-Worm.Win32.Joleee.jl ( DrWEB: Trojan.Spambot.3584 )
      2. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.qfx ( DrWEB: Trojan.PWS.Banker.27318, BitDefender: Trojan.Spy.ZBot.QT )

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) Чижъ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. закрываются браузеры
      От djambul в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.11.2011, 20:15
    2. Закрываются браузеры
      От bobroff в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 05.05.2011, 10:36
    3. Opera, Firefox и IE закрываются при открытии
      От vna345 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 28.11.2009, 11:43
    4. Закрываются браузеры
      От Log в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 04.08.2009, 10:24
    5. IE и Opera закрываются
      От Alexfake в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.03.2009, 16:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01141 seconds with 16 queries