Показано с 1 по 5 из 5.

Проблема с iLite Net Accelerator (заявка № 64247)

  1. #1
    Junior Member Репутация
    Регистрация
    16.12.2009
    Сообщений
    18
    Вес репутации
    30

    Exclamation Проблема с iLite Net Accelerator

    Доброго всем дня. Недавно столкнулся с общеизвестной проблемой на компьютере знакомых. Вирус выдавал окно с просьбой отослать смс на номер. Интернет заблокирован, лицензионный NOD32 не работает, попытка зайти в папку с именем "антивирус" приводит к закрытию окна проводника, иногда компьютер вис. Окно занимает ~90% площади экрана по центру, поэтому не представляется возможным работать. Почитав ветки с похожими проблемами, пытался просканировать компьютер с помощью AVZ и HiJackthis, чтобы отправить логи сюда, но безуспешно - программы запускаются и тут же закрываются, компьютер виснет. Переименование запускного файла AVZ.exe в prov.cmd и HijackThis.exe в his.cmd проблемы не решает! Окно тут же закрывается! Загрузившись с mini Windows Xp, которая идет Hiren's BootCD и запустив CureIt, столкнулся с еще одной проблемой - дело в том, что проверка зараженного диска С: начинается, но длится недолго, обрывается и в статусе пишется, что "проверка выполнена", ничего не найдено! По ощущениям проверка не проводилась во многих местах, диск C проверялся ~минуты 2. В-общем, логов с зараженной машины я так и не смог снять. Не понимаю, как это делают другие люди с подобной проблемой, как у них вообще запускается и функционирует AVZ. Если можете - объясните, что я не так делал ?! С проблемой справился другим способом - снял HDD с зараженной машины, подцепил к другой, на которой стояла Avira Antivir 9 Free. Просканировал ею с настройками Эвристики, выставленными на High. Ею были найдены объекты в большом количестве (лог авиры прилагаю). После этого подцепил винт к родному компу, сразу заработал НОД32, интернет, окно не высвечивается. AVZ и Hijackthis запускаются и работают нормально. Логи прилагаю. Скажите, если можете, нужно ли продолжить лечение с помощью AVZ (скрипт) и более всего меня интересует, можно ли эту проблему решить, не снимая HDD и как можно снять логи с зараженной машины в будущем?!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    16.12.2009
    Сообщений
    18
    Вес репутации
    30
    и еще - программы get.exe из архивов get.zip, get2.zip и get3.zip тоже не запускались! Все окна закрываются, происходит "сохранение данных" как при выходе пользователя из системы и компьютер виснет

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Исправьте системную дату!
    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    O20 - AppInit_DLLs: C:\WINDOWS\system32\ia.dll
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\ia.dll','');
     DeleteFile('C:\WINDOWS\system32\ia.dll');
     QuarantineFile('C:\WINDOWS\system32\drivers\mkkqu.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\mkkqu.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(11);
    ExecuteRepair(17);
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=64247).
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).

    Добавлено через 2 минуты

    Цитата Сообщение от cruelman Посмотреть сообщение
    можно ли эту проблему решить, не снимая HDD
    Можно. Проще всего это сделать при помощи Win PE путем ковыряния в реестре больной системы, но надо представлять себе где и что примерно искать, а это в 2х словах не объяснить...
    Последний раз редактировалось Bratez; 18.12.2009 в 18:23. Причина: Добавлено
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    16.12.2009
    Сообщений
    18
    Вес репутации
    30
    Архив с каратнином очень большой получается! 220 мбайт! Это нормально ? Я пока не рискнул закачать, но если нужно, то не поленюсь. Я вот тут пытаюсь вникнуть в скрипты, которые вы даете людям, кое-что понимаю, но в моем случае - зачем нужна строчка RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policie s\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); ?
    И еще - что посоветовать людям на будущее ? Как обезопаситься от этих проблем в дальнейшем ? Кроме тех "10-ти заповедей", которые выложены на форуме. В системе был установлен NOD32, лицензия, базы обновлялись. Почему так происходит, что он пропускает вирус? (и уже не в первый раз) Может, изменить в нем какие-то настройки ? Дайте совет, пожалуйста.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    В логах чисто

  • Уважаемый(ая) cruelman, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. iLite Net Accelerator
      От Aihara в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 01.01.2010, 13:09
    2. ILite Net Accelerator
      От Steff в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 31.12.2009, 10:27
    3. ILite Net Accelerator
      От Eques в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 31.12.2009, 01:34
    4. Ilite Get accelerator
      От Mase4ka87 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.12.2009, 15:18
    5. Проблема с окном ( iLite Net Accelerator )
      От RinGo в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.12.2009, 06:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00281 seconds with 16 queries