Показано с 1 по 17 из 17.

Подскажите по message.hta (заявка № 5466)

  1. #1
    MONK-RUS
    Guest

    Подскажите по message.hta

    AVZ не обновляет базы пишет ошибку (пробовал по разному)
    Теперь уже у меня и ещё какой то троян залез как пишет ДокторВеб
    Что делать ?
    Заранее спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,241
    Вес репутации
    3412
    В точности выполнить правила - http://virusinfo.info/showthread.php?t=1235

  4. #3
    MONK-RUS
    Guest
    4. Распакуйте из архива и поместите в новую отдельную папку.
    * Запустите AVZ и обновите базы ("файл" - "обновление баз"). Закройте AVZ.
    этот пункт я не могу выполнить не обновляется пишет ошибка.

  5. #4
    MONK-RUS
    Guest
    Вот лог
    Вложения Вложения

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,241
    Вес репутации
    3412
    Цитата Сообщение от MONK-RUS
    4. Распакуйте из архива и поместите в новую отдельную папку.
    * Запустите AVZ и обновите базы ("файл" - "обновление баз"). Закройте AVZ.
    этот пункт я не могу выполнить не обновляется пишет ошибка.
    Ну, тогда можно сделать логи AVZ не обновляя его базы ... - это не очень принципиально в данный момент

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    571
    А такой C:\WINDOWS\csrss.exe файл есть ?
    Если так, смотрите - http://virusinfo.info/showthread.php?t=5345
    Вместо Avenger можно поправить настройки спайдера - режим проверки сменить с "оптимального" на "прочий" и поставить обе галки.
    После перезагрузки надо будет восстановить рабочий стол, подробнее см. по ссылке.

  8. #7
    MONK-RUS
    Guest
    Цитата Сообщение от RiC
    А такой C:\WINDOWS\csrss.exe файл есть ?
    Если так, смотрите - http://virusinfo.info/showthread.php?t=5345
    Вместо Avenger можно поправить настройки спайдера - режим проверки сменить с "оптимального" на "прочий" и поставить обе галки.
    После перезагрузки надо будет восстановить рабочий стол, подробнее см. по ссылке.
    нет нету C:\WINDOWS\csrss.exe

  9. #8
    MONK-RUS
    Guest
    зато нашолся C:\Documents and Settings\MONK-RUS\Local Settings\Temp\csrss.exe

  10. #9
    MONK-RUS
    Guest
    вот лог
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    571
    Цитата Сообщение от MONK-RUS
    вот лог
    Ну я почти угадал.
    Переключаете режим работы спайдера как написано выше, перезагружаетесь, предварительно прочитайте мануал от Олега - http://z-oleg.com/secur/advice/adv1103.php, потребуется после перезагрузки.

  12. #11
    MONK-RUS
    Guest
    что то я ни так делаю сделал как указано тут http://z-oleg.com/secur/advice/adv1103.php но ни чего ни помогает Спайдер ловит Troian.Inor постоянно шлёт письма с этим трояном помогите как быть.

  13. #12
    MONK-RUS
    Guest
    вот сейчас послал 24мб ((

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    571
    Цитата Сообщение от MONK-RUS
    вот сейчас послал 24мб ((
    Тогда сделайте лог AVZ, для этого зайдите в меню "Файл"=>"Исследование системы", дальше в меню поставьте все галки и нажмите Пуск, после в том каталоге, который вы укажете, Вы сможете найти файл avz_sysinfo.zip - прицепите его к сообщению.
    Последний раз редактировалось RiC; 08.05.2006 в 21:20.

  15. #14
    MONK-RUS
    Guest
    вотс
    Вложения Вложения

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    571
    Цитата Сообщение от MONK-RUS
    вотс
    Попробуйте таким способом -
    1. Cкачайте The Avenger
    2. Распакуйте программу к примеру в каталог C:\Avn
    3. Запустите Avenger.exe и выбирите "Input script manually"
    4. Нажмите на иконку с увеличительным стеклом.
    5. Введите в открывшееся окно текст из рамки ниже -
    Код:
    Files to delete:
    C:\WINDOWS\csrss.exe
    C:\Documents and Settings\MONK-RUS\Local Settings\Temp\csrss.exe
    6. Нажмите на иконку со светофором.
    7. Перезагрузитесь.
    8. После перезагрузки в блокноте откроется файл с протоколом выполнения, сохраните его.
    9. Воспользуйтесь советом с сайта Олега для восстановления отсутствующего рабочего стола.
    10. Повторите 2 лога начиная с пункта 10 правил и добавьте к ним лог Avenger для проверки.

  17. #16
    MONK-RUS
    Guest
    Вроде помогло спасибо огромное
    Вложения Вложения

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    571
    Цитата Сообщение от MONK-RUS
    Вроде помогло спасибо огромное
    Пожалуйста

  • Уважаемый(ая) MONK-RUS, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. system message.
      От Aleks03 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 23.10.2008, 21:05
    2. Parser Message
      От NRA в разделе Microsoft Windows
      Ответов: 5
      Последнее сообщение: 29.08.2008, 14:48
    3. System Message
      От ReInZ в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 13.03.2008, 22:38
    4. Confirmation message bug
      От RiC в разделе Beta Testing
      Ответов: 5
      Последнее сообщение: 08.06.2007, 06:55
    5. Не удаляется message.hta
      От Check'ist в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 07.09.2006, 20:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01429 seconds with 20 queries