Показано с 1 по 15 из 15.

System Alert! в трее. (заявка № 7693)

  1. #1
    Junior Member Репутация
    Регистрация
    28.01.2007
    Сообщений
    30
    Вес репутации
    40

    Question System Alert! в трее.

    Добрый вечер!

    Недельки две назад обнаружила у себя в трее значёк System Alert! при нажати на который он отправлял тебя на сайт где предлогалось купить чудо-антивирус. С трея он уходить не хочет, как я не пыталась его от туда вытурить и всё бы ничего, не очень сильно он меня и беспокоил, НО! сегодня я обнаружила это http://virusinfo.info/showthread.php?t=7602
    Вообщем подозреваю что у меня та же беда!
    Заранее благодарю!
    Последний раз редактировалось Marija; 29.05.2007 в 23:42.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    27.01.2007
    Сообщений
    111
    Вес репутации
    40
    Не паникуйте! Сейчас я посмотрю Ваши логи.

  4. #3
    Junior Member Репутация
    Регистрация
    28.01.2007
    Сообщений
    30
    Вес репутации
    40
    Я пока и не паникую.
    Спасибо!

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    366
    выполните скрипт AVZ - файл - выполнить скрипт, копьютер перезагрузиться

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\hjpprpu.dll','');
     QuarantineFile('\??\C:\WINDOWS\system32\Drivers\uzi5oday.sys','');
     QuarantineFile('C:\WINDOWS\system32\brsvc01a.exe','');
     DeleteFile('C:\WINDOWS\system32\hjpprpu.dll');
     DeleteFile('C:\WINDOWS\system32\brsvc01a.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    после перезагрузке файлы из папки AVZ - Quarantine - сегодняшнее число залейте по правилам приложения 2

    пофиксите в HijackThis

    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/f...trol_en_US.cab
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  6. #5
    Junior Member Репутация
    Регистрация
    27.01.2007
    Сообщений
    111
    Вес репутации
    40
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('V3FAXMON.DLL','');
     QuarantineFile('APFMON40.DLL','');
     QuarantineFile('\SystemRoot\system32\DRIVERS\lirsgt.sys','');
     QuarantineFile('\SystemRoot\system32\DRIVERS\atksgt.sys','');
     QuarantineFile('C:\WINDOWS\system32\hjpprpu.dll','');
     DeleteFile('C:\WINDOWS\system32\hjpprpu.dll');
     DeleteFile('\SystemRoot\system32\DRIVERS\atksgt.sys');
     DeleteFile('\SystemRoot\system32\DRIVERS\lirsgt.sys');
    RebootWindows(true);
    end.
    Потом после перезагрузке пофиксите в HijackThis
    Код:
    	R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.lv;
    	O1 - Hosts: 213.21.225.82 www.bedevilquest.lv
    	O1 - Hosts: 213.21.225.82 webmail.bedevilquest.lv
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    	O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    	O17 - HKLM\System\CCS\Services\Tcpip\..\{861EAA42-83DB-4B37-B7AA-3BBDAD15BD20}: NameServer = 213.182.207.7,195.216.160.130
    Файлы из папки Quarantine - сегодняшнее число пришлите нам по правилам форума

  7. #6
    Junior Member Репутация
    Регистрация
    27.01.2007
    Сообщений
    111
    Вес репутации
    40
    Ну у нас получились примерно одинаковые скрипты... Только Ego1st меня опередил на 2 минуты

  8. #7
    Junior Member Репутация
    Регистрация
    27.01.2007
    Сообщений
    111
    Вес репутации
    40
    Теперь я буду знать, когда Ego1st на форуме мне делать тут не чего

  9. #8
    Junior Member Репутация
    Регистрация
    28.01.2007
    Сообщений
    30
    Вес репутации
    40
    Ок!Сейчас всё сделаю!Спасибо за оперативность, только у меня вопрос, чем Вам это не понравилось :
    O1 - Hosts: 213.21.225.82 www.bedevilquest.lv
    O1 - Hosts: 213.21.225.82 webmail.bedevilquest.lv

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    366
    если сами ставили значить всё нормально..
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  11. #10
    Junior Member Репутация
    Регистрация
    28.01.2007
    Сообщений
    30
    Вес репутации
    40
    Всё сделала, файлы Вам отправила!

  12. #11
    Junior Member Репутация
    Регистрация
    27.01.2007
    Сообщений
    111
    Вес репутации
    40
    Сейчас посмотрю я Ваши файлы.

  13. #12
    Junior Member Репутация
    Регистрация
    28.01.2007
    Сообщений
    30
    Вес репутации
    40
    Новые логи :
    Последний раз редактировалось Marija; 29.05.2007 в 23:42.

  14. #13
    Junior Member Репутация
    Регистрация
    28.01.2007
    Сообщений
    30
    Вес репутации
    40
    Значёк System Alert! ликвидирован!


  15. #14
    Junior Member Репутация
    Регистрация
    27.01.2007
    Сообщений
    111
    Вес репутации
    40
    А почему в карантине нет atksgt.sys и lirsgt.sys?

  16. #15
    Junior Member Репутация
    Регистрация
    28.01.2007
    Сообщений
    30
    Вес репутации
    40
    Прошу прощения!
    Уже отослала!

  • Уважаемый(ая) Marija, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. В трее сообщение System Alert
      От lesik_1971 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 04:21
    2. System Alert! в трее, помогите вылечить
      От projecto® в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 02:08
    3. System alert в трее
      От pakat в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 01:39
    4. System Alert! в трее
      От Skrim в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 01:39
    5. System Alert! в трее
      От Арслан в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 26.02.2007, 12:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00074 seconds with 16 queries