Показано с 1 по 17 из 17.

Заражен комп. Пропадает панель инструментов. Не получается зайти на сайт вирусинфо. Заражена флэшка. (заявка № 76819)

  1. #1
    Junior Member Репутация
    Регистрация
    25.09.2008
    Адрес
    Мытищи
    Сообщений
    87
    Вес репутации
    57

    Thumbs up Заражен комп. Пропадает панель инструментов. Не получается зайти на сайт вирусинфо. Заражена флэшка.

    Здравствуйте. Имеются проблемы с ноутбуком. В половине случаев пропадает панель инструментов Интернет-Эксплорера (это там где стрелки вперёд, назад, кнопки обновить, остановить и др.), а вместо них - полоска цвета фона рабочего стола с кусочками ярлыков. Не получается зайти на сайт вирусинфо.инфо (захожу на сайт с другого компа, более нового, который тоже недавно лечился, см. здесь). Сам ноутбук (старый, нелеченый) нехило тормозит. Просканировал всю систему антивирусом ClamWin, нашёл 6 вирусов, затем удалил ClamWin и поставил Avast. Avast нашёл 17 вирусов. Но проблема всё ещё есть. Когда переносил логи на флэшке со старого ноутбука на новый (так как со старого не открывается сей сайт), обнаружил на флэшке подозрительные файлы: DIJANA, SANJAM, SAVEBOMBA со значками корзины. С какого компа они на флэшку попали - не берусь судить, скорее всего со старого. Вот логи.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\Пользователь\csrss.exe','');
     DeleteFile('C:\Documents and Settings\Пользователь\csrss.exe');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Обновите базы AVZ
    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    25.09.2008
    Адрес
    Мытищи
    Сообщений
    87
    Вес репутации
    57
    Скрипт выполнил. Карантин сделал, отправил его на флэшку, но когда открываю флэшку на старом (зараженном) компе, то получаю сообщение "Отказано в доступе". На новом компе флэшка открылась. Карантин высылаю. Логи будут чуть позже. Ах да, забыл сообщить. При запуске Виндоус вылезает окно Мои документы. И ещё - на флэшке появляется ещё и файл autorun.inf.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Цитата Сообщение от Сергей Боршков Посмотреть сообщение
    При запуске Виндоус вылезает окно Мои документы.
    Пофиксите в HiJack
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
    Обновляйте базы AVZ и делайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    25.09.2008
    Адрес
    Мытищи
    Сообщений
    87
    Вес репутации
    57
    Базы AWZ не обновляются. Вылезает какая-то ошибка. Интернетный кабель был подключен. Профиксил. Мои документы не выскочили.
    Последний раз редактировалось Сергей Боршков; 22.04.2010 в 23:15.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    424
    Цитата Сообщение от Сергей Боршков Посмотреть сообщение
    Базы AWZ не обновляются.
    Попробуем исправить, выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    Executerepair(2);
    Executerepair(3);
    Executerepair(4);
    Executerepair(6);
    Executerepair(13);
    Executerepair(14);
    Executerepair(20);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    ExecuteWizard('TSW', 2, 2, true);
    RebootWindows(true);
    end.
    Пробуйте обновить базы АВЗ

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    shapel, у него базы очень древние и 20 восстановление не сработает

    Сергей Боршков, сделайте новые логи полтморфным AVZ (ссылка в моей подписи)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    25.09.2008
    Адрес
    Мытищи
    Сообщений
    87
    Вес репутации
    57
    Можно ли делать второй и третий скрипты в АВЗ одновременно?

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Нет
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    25.09.2008
    Адрес
    Мытищи
    Сообщений
    87
    Вес репутации
    57
    Новые логи полиморфным AWZ. Скрипт из сообщения Shapel делать не стал.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(20);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Проверяйте доступ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    25.09.2008
    Адрес
    Мытищи
    Сообщений
    87
    Вес репутации
    57
    В какой версии AWZ выполнять? И поподробнее про доступ. К чему доступ?

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    В полиморфной. Доступ:
    Цитата Сообщение от Сергей Боршков Посмотреть сообщение
    Не получается зайти на сайт вирусинфо

  15. #14
    Junior Member Репутация
    Регистрация
    25.09.2008
    Адрес
    Мытищи
    Сообщений
    87
    Вес репутации
    57
    Скрипт сделал. Доступ на сайт есть, ура!

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Установите Adobe Acrobat 9.3 или удалите старый
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    25.09.2008
    Адрес
    Мытищи
    Сообщений
    87
    Вес репутации
    57
    Удалил старый.
    П.С. Комп излечен, а я ответа жду. Всем спасибо!
    Последний раз редактировалось Сергей Боршков; 23.04.2010 в 17:38.

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\пользователь\csrss.exe - P2P-Worm.Win32.Palevo.acvd ( DrWEB: Win32.HLLW.Lime.18 )


  • Уважаемый(ая) Сергей Боршков, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 25.03.2012, 12:41
    2. не получается зайти в контакт ! !!!
      От Александра007 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.07.2011, 20:47
    3. Не получается зайти на сайт
      От Glagoal в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 03.06.2011, 20:30
    4. Не получается зайти на сайты google, youtube
      От soma в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 31.08.2010, 02:36
    5. Пропадает панель инструментов.
      От Strelicija в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.02.2008, 09:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01400 seconds with 19 queries