Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

ПО File Downloader (заявка № 64787)

  1. #1
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    17
    Вес репутации
    30

    Thumbs up ПО File Downloader

    Помогите господа! После посещения безобидного сайта с Лего выскачило сообщение, мол отправьте смс... бесплатная версия истекла... и тп.
    В инет не выйти... EntExpl, Firefox, Opera не работают говорят ошибка.
    По советам некоторых форумов перевела часы на 10 лет назад. Комп поглюкал пару раз перегрузился, востановился, сообщение исчезло... перевела часы обратно.
    Что делать ума не приложу!!! Хелпми плиз!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    AVZ запускается? Делайте логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    17
    Вес репутации
    30
    Делаю!
    Спасибо! В течении получаса выложу!!!

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Сразу AVZPM включите.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    17
    Вес репутации
    30
    Простите не поняла!
    Что это означает: "Сразу AVZPM включите."

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Делайте логи по ПРавилам, потом разберемся.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    17
    Вес репутации
    30
    Павел! Я закачала файлы сканирования АВЗ, Хайджеком и доктором Вебом (той утилитой что вы рекомендуете).
    ---
    Файл сохранён как 091224_111242_virus_4b33227ac4ffe.zip
    Размер файла 121358
    MD5 db4701b241b8899dece54f5bf7290754
    ---
    К слову отмечу, что работает скайп если перевести годы назад. Однако, ни один интернет браузер не прогружается. Перепробовала Хром, Файрфокс,Эксплорер, Опера. Все они открываются начинают грузится и вылетают с просьбой отправить отчёт!(((

    Заранее, признательна за помощь. Спасибо!
    Последний раз редактировалось PavelA; 24.12.2009 в 11:24.

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Запустить get3. Если появиться drv.sys, то прислать.

    Профиксить:
    Код:
    F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
    O4 - Startup: siszyd32.exe
    O20 - Winlogon Notify: crypt - Invalid registry found
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
     DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
     DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Прислать карантин по Правилам через красную ссылку
    Сделать заново логи.
    Вложения Вложения
    • Тип файла: zip get3.zip (760 байт, 8 просмотров)
    Последний раз редактировалось PavelA; 24.12.2009 в 21:38. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    17
    Вес репутации
    30
    Про скрипт понятно... уточню его ведь в АВЗ выполнять?!
    ...а вот что означает это:
    Цитата Сообщение от PavelA Посмотреть сообщение
    Профиксить:

    Код:
    F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userin it.exe,
    O4 - Startup: siszyd32.exe
    O20 - Winlogon Notify: crypt - Invalid registry found
    Скайп, кстати тоже перестал работать(((.
    Спасибо!

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Скрипт выполнять в AVZ (Файл - Выполнить скрипт).
    Фиксить в Хиджаке. Запустить, получить табличку. На нужных строчках поставить галочки, далее нажать "Fix"
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    17
    Вес репутации
    30
    drv.sys не появился!)))
    После ХайДжека открылся доступ в интернет!!!)))Уря, бдыщ, бдыщ!!!

    НО!!! По скрипту АВЗ пишет:
    Ошибка скрипта: ')' expected, позиция [5:14]
    Что делать дальше!?

    Спасибо!!!

    Златоцвета

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Поправил скрипт.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    17
    Вес репутации
    30
    Павел! Сделала, вроде всё как Вы сказали!)))
    Логи тут:
    Файл сохранён как 091224_221737_virus_4b33be510b288.zip
    Размер файла 45335
    MD5 f92167c329c6a1a0b3f394a92523952d
    ---
    Спасибо, что в такое позднее время ответили.
    Жду дальнейших указаний!!!)))

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Нет, там карантин. А логи - сюда.

  16. #15
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    17
    Вес репутации
    30
    Ой!))) Спасибо за подсказку!!!)))
    Прикрепила!!!

  17. #16
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    17
    Вес репутации
    30
    а вот и карантин!!!))):
    Файл сохранён как 091224_225137_virus_4b33c6493f35c.zip
    Размер файла 21291
    MD5 dcb2aa35916a066bb04c7750a0a96b85

  18. #17
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Осталось пролечиться по вот этой теме:
    http://virusinfo.info/showthread.php?t=43700
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  19. #18
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    17
    Вес репутации
    30
    Что?! Неужели всё чисто!?))))))))))))))))))))))))))
    А когда можно будет восстановление системы включить обратно???
    И в целом... правда всё окей???)))
    Спасибо!

  20. #19
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    http://virusinfo.info/showpost.php?p...1&postcount=17 -- вот это надо сделать обязательно. Если боитесь лезть в реестр, то можно вылечить при помощи MBAM.

    После этого и восстановление можно будет включить.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  21. #20
    Junior Member Репутация
    Регистрация
    23.12.2009
    Сообщений
    17
    Вес репутации
    30
    Павел!
    Поздравляю Вас с наступающим Новым Годом. Трудно выразить (и это вполне серьёзно) и подобрать слова благодарности... тем более уверена, что вы слышите их в день десятки раз... Пусть вам в делах сопутствует удача, в личном любовь, а здоровье будет крепким.
    В мире стало на одного человека больше, кто желает вам процветания.
    Спасибо!

    Златоцвета

  • Уважаемый(ая) zozo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. ПО File Downloader
      От alexeii в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.12.2009, 14:30
    2. File Downloader
      От Rescon в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.12.2009, 23:45
    3. File Downloader
      От Morgan152 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.12.2009, 00:08
    4. file downloader
      От vadim_84 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.12.2009, 15:56
    5. ПО FILE DOWNLOADER
      От BoRRuS в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 15.12.2009, 22:52

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01452 seconds with 17 queries