Показано с 1 по 19 из 19.

ubest NetSpeed Pro блокирует компьютер (заявка № 62177)

  1. #1
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    10
    Вес репутации
    30

    Exclamation ubest NetSpeed Pro блокирует компьютер

    Здравствуйте!
    WinXP
    Выскакивает окно которое блокирует экран с просьбой отправить смс с кодом. Однако это окно можно убрать нажав правой кнопкой мышки на свободную часть экрана и выбрав Свойства.
    не запускаются TotalCommander однако Explorer работает, мой компьютер открывается
    При попытке запуска AVZ компьютер выключается.
    После окнончания сканирования hijackthis компьютер выключается.
    Антивирусы не детектируют

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Попробуйте пофиксить
    Код:
    O20 - AppInit_DLLs: C:\WINDOWS\system32\pmyda.dll

  4. #3
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    10
    Вес репутации
    30
    Пофиксить->удалить?

  5. #4

  6. #5
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    10
    Вес репутации
    30
    спасибо Сейчас попробую

    Добавлено через 1 минуту

    Пофиксить нельзя, так как компьютер после сканирования сразу, я не успеваю увидеть лог, выключается.
    Однако переименование файла C:\WINDOWS\system32\pmyda.dll решило проблему
    Последний раз редактировалось Shamber; 02.12.2009 в 20:40. Причина: Добавлено

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Делайте логи по правилам.

  8. #7
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    10
    Вес репутации
    30
    Прошу прощения, впопыхах не разобрался.

  9. #8

  10. #9
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    10
    Вес репутации
    30
    Сейчас назад файл верну и попробую сделать логи

    Добавлено через 1 минуту

    Я правильно понял, что нужно сделать в hijackthis Do a system scan only ?
    Последний раз редактировалось Shamber; 02.12.2009 в 20:51. Причина: Добавлено

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Цитата Сообщение от pig Посмотреть сообщение
    Делайте логи по правилам.
    Сделайте

  12. #11
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    10
    Вес репутации
    30
    Цитата Сообщение от shapel Посмотреть сообщение
    Сделайте
    AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога.
    Вы это имеете в виду?
    так я не могу запустить AVZ оно выключает компьютер
    Если не это, подскажите пожалуйста что нужно сделать

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Цитата Сообщение от Shamber Посмотреть сообщение
    Сейчас назад файл верну
    Не надо. Потом пришлёте его по правилам.

    Цитата Сообщение от Shamber Посмотреть сообщение
    я не могу запустить AVZ оно выключает компьютер
    Вы ж писали, что переименование троянской библиотеки проблемы сняло.
    Последний раз редактировалось pig; 02.12.2009 в 20:59. Причина: Добавлено

  14. #13
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    10
    Вес репутации
    30
    Ааа просканировать после удаления.... хорошо, а то я уже все назад вернул.
    Я так понял этот файлик нужно запаковать в архив с паролем правильно?

  15. #14

  16. #15
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    10
    Вес репутации
    30
    Вирус уже изменил название на pmd.dll

  17. #16

  18. #17
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    10
    Вес репутации
    30
    После переименования да , я его сделал и нажал Fixit
    Сейчас делаю лог AVZ

    В папке windows ->system32 полно файлов размером 88608 кб. такого размера были зараженные два файла.
    Как закончится сканирование AVZ сделаю hijackThis и приложу лог

  19. #18
    Junior Member Репутация
    Регистрация
    02.12.2009
    Сообщений
    10
    Вес репутации
    30
    Данные после удаления файла и fix hijackthis
    Вложения Вложения

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\pmyda.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\aqerwuqu.SYS','');
     DeleteFile('C:\WINDOWS\System32\Drivers\aqerwuqu.SYS');
     DeleteFile('C:\WINDOWS\system32\pmyda.dll');
    BC_ImportDeletedList;
    BC_Activate;
    ExecuteSysClean;
    ExecuteRepair(11);
    ExecuteRepair(17);
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.
    Последний раз редактировалось Numb; 03.12.2009 в 00:46. Причина: Исправлен скрипт

  • Уважаемый(ая) Shamber, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус блокирует компьютер
      От Marishka92 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 28.03.2011, 15:00
    2. PC Defender блокирует компьютер
      От vvdek в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 09.09.2010, 09:36
    3. uBest Net speed pro с кодом М21720009 на номер 8353
      От KuTOC в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 08.12.2009, 17:46
    4. Вирус uBest NetSpeed Pro. Помогите.
      От winse в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 05.12.2009, 21:11
    5. блокирует компьютер
      От aleks_30 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.09.2009, 17:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00026 seconds with 17 queries