Показано с 1 по 10 из 10.

Weird poup-ups on Windows appearing

  1. #1
    Junior Member Репутация
    Регистрация
    06.08.2009
    Сообщений
    9
    Вес репутации
    31

    Weird poup-ups on Windows appearing

    Hi!

    I've been having the problem of some weird poup-ups apearing on my Windows when it is started. I think i got whatever it is that i have from a infected pen-drive.

    My Windows is in POrtuguese and the messages, in english, says that I have an spyware and I should click on 'OK' in the message to download some kind of programs to take it off from my computer. I never did that.

    And it appears as well a window that reads:

    'Attention! System detected a potential hazar (trijanspm/lx) on your computer that may infect executable files. Your private information and PC safety is at risk. to get rid os unwante spyware and keep your computer safe you need update your current security software. Click OK to download official intrusion detection system (IDs software)'

    I call it 'weird' because my Windows XP is in portuguese and i belive that any window that poups-up shoulb be in Portuguese as well, so these messages are, for me, viruses.

    and today, the scrolling in the mouse pad isn't working.

    Pleeease help me out?

    I'm attaching the logs requested.

    ;**

  2. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2829
    1. Please, disable System Restore and antivirus (if you have).
    2. Execute the script in AVZ:

    Код:
    begin
    ClearQuarantine;
    SetAVZGuardStatus(True);
     DelBHO('{5C255C8A-E604-49b4-9D64-90988571CECB}');
     QuarantineFile('C:\WINDOWS\system32\winupdate.exe','');
     DeleteFile('C:\WINDOWS\system32\winupdate.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winupdate.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteWizard('TSW', 3, 3, true);
    BC_Activate;
    CreateQurantineArchive('C:\quarantine.zip');
    RebootWindows(true);
    end.
    After restart upload file C:\quarantine.zip, by link http://virusinfo.info/upload_virus.php?tid=57370

    3. Attach a new virusinfo_syscheck.zip.
    Сердце решает кого любить... Судьба решает с кем быть...

  3. #3
    Junior Member Репутация
    Регистрация
    06.08.2009
    Сообщений
    9
    Вес репутации
    31
    did what u asked for.

    new log attached.

    thanks for helping... the messages are gone. See if I have anything more.

    ;**

  4. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2829
    winupdate.exe - Trojan.Fakealert.4983 (DrWEB)

    I can see nothing harmful in your logs.
    Сердце решает кого любить... Судьба решает с кем быть...

  5. #5
    Junior Member Репутация
    Регистрация
    06.08.2009
    Сообщений
    9
    Вес репутации
    31
    Now, how do i clean the pen-drive where i got the virus from?

    ;**

  6. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2829
    Connect your drive and repeat virusinfo_syscheck.zip. Startup from removable drives is disabled.
    Сердце решает кого любить... Судьба решает с кем быть...

  7. #7
    Junior Member Репутация
    Регистрация
    06.08.2009
    Сообщений
    9
    Вес репутации
    31
    I did the AVZ with the drive connected. Got the logs attached.

    ;**
    Последний раз редактировалось Гриша; 18.10.2009 в 08:49.

  8. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2829
    Execute the script in AVZ:

    Код:
    begin
     DeleteFile('E:\autorun.inf');
     DeleteFile('E:\ReCYClER\explorer.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Attach a new virusinfo_syscheck.zip.
    Сердце решает кого любить... Судьба решает с кем быть...

  9. #9
    Junior Member Репутация
    Регистрация
    06.08.2009
    Сообщений
    9
    Вес репутации
    31
    did what u ask for.

    the pen drive is safe now?

    Thanks for helping x)

    ;**

  10. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,712
    Вес репутации
    2829
    The log is clean.

    Цитата Сообщение от MaFerreira Посмотреть сообщение
    the pen drive is safe now?
    Yes, of course.
    Сердце решает кого любить... Судьба решает с кем быть...

Похожие темы

  1. autorun.inf keeps appearing (заявка №64881)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 10.04.2011, 23:00
  2. My computer is acting weird.
    От silverwolf в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 02.03.2009, 21:35
  3. Ответов: 8
    Последнее сообщение: 22.02.2009, 18:04
  4. weird behaviour even after viruses were wiped
    От LinxIB в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 14.08.2008, 17:25

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01656 seconds with 16 queries