Показано с 1 по 13 из 13.

Не запускается CureIT (заявка № 77301)

  1. #1
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    37

    Thumbs up Не запускается CureIT

    Ни в обычном ни в безопасном режиме не запускается CureIt. После запуска вылетает ошибка, что приложение будет закрыто и появляется окошко CureIt, дескать были найдены вирусы. Посмотрите плиз.
    Последний раз редактировалось Dunkelheit; 18.03.2011 в 09:51.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,208
    Вес репутации
    3015
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\program files\adobe\acrotray .exe','');
    QuarantineFile('C:\WINDOWS\system32\nerocheck.exe','');
     QuarantineFile('C:\WINDOWS\system32\rooboobir.exe','');
     QuarantineFile('C:\Documents and Settings\1\Application Data\jlwcbb.exe,explorer.exe,C:\Documents and Settings\1\Application Data\gkewzr.exe,Explorer.exe','');
     QuarantineFile('C:\Documents and Settings\1\Application Data\jlwcbb.exe','');
     QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\noittoo.sys','');
     DeleteService('pwvlackcteo');
     QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
     DeleteService('protect');
     DeleteService('cydsoyofyefrqxa');
     SetServiceStart('ffrlialowz03', 4);
     DeleteService('ffrlialowz03');
     QuarantineFile('C:\WINDOWS\system32\app_dll.dll','');
     TerminateProcessByName('c:\program files\internet explorer\wmpscfgs.exe');
     QuarantineFile('c:\program files\internet explorer\wmpscfgs.exe','');
     TerminateProcessByName('c:\windows\system32\vapywu.exe');
     QuarantineFile('c:\windows\system32\vapywu.exe','');
     TerminateProcessByName('C:\WINDOWS\system32\moonnijyg.exe');
     QuarantineFile('C:\WINDOWS\system32\moonnijyg.exe','');
     DeleteFile('C:\WINDOWS\system32\moonnijyg.exe');
     DeleteFile('c:\windows\system32\vapywu.exe');
     DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
     DeleteFile('C:\WINDOWS\system32\app_dll.dll');
     DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
     DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\noittoo.sys');
     DeleteFile('C:\Documents and Settings\1\Application Data\jlwcbb.exe');
     DeleteFile('C:\Documents and Settings\1\Application Data\jlwcbb.exe,explorer.exe,C:\Documents and Settings\1\Application Data\gkewzr.exe,Explorer.exe');
     DeleteFile('C:\WINDOWS\system32\rooboobir.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','bivouh');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(17);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи + лог http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    37
    Карантин закачал. Скоро будут логи.

  5. #4
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    37
    Логи
    Последний раз редактировалось Dunkelheit; 18.03.2011 в 09:51.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,208
    Вес репутации
    3015
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код:
    KillAll::
    
    File::
    c:\program files\143406.dat
    c:\program files\297187.dat
    c:\program files\127671.dat
    c:\windows\system32\pujor.exe
    
    Driver::
    
    Folder::
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

    c:\windows\system32\grpconv.exe восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

    В имена этих легитимных файлов вирус добавил дополнительные пробелы перед расширением. Удалите лишние пробелы, вернув файлам их настоящие имена
    Код:
    <pre>
    c:\program files\ABBYY Lingvo 10 Multilingual Dictionary\lvagent .exe
    c:\program files\ABBYY Lingvo 10 Multilingual Dictionary\tutor                               .exe
    c:\program files\Adobe\Reader 9.0\Reader\reader_sl .exe
    c:\program files\Battery Meter\btmeter .exe
    c:\program files\CapsLKNotify\capslknotify .exe
    c:\program files\Elantech\etdctrl .exe
    c:\program files\Java\jre6\bin\jusched .exe
    c:\program files\Messenger\msmsgs .exe
    c:\program files\TrafficCompressor\tcompres .exe
    c:\program files\WSED\wsed .exe
    </pre>
    После этого сделайте еще раз лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    37
    Первый лог ComboFix.
    Пробелы вручную удалить можно?
    Последний раз редактировалось Dunkelheit; 18.03.2011 в 09:51.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,208
    Вес репутации
    3015
    Цитата Сообщение от Dunkelheit Посмотреть сообщение
    Пробелы вручную удалить можно?
    Именно так и нужно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    37
    В первый раз ComboFix при проверке вылетел с синим экраном.
    После перезагрузки прошел нормально. Лог прилагаю.
    Последний раз редактировалось Dunkelheit; 18.03.2011 в 09:51.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,208
    Вес репутации
    3015
    c:\windows\system32\ezsidmv.dat (файл скрытый) вручную удалите

    Запакуйте, пожалуйста, папку C:\Qoobox с паролем virus и пришлите на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему. Когда отправите, сообщите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    37
    Файл удалил. Письмо ушло.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,208
    Вес репутации
    3015
    Удалите ComboFix

    Пофиксите в Hijack
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
    Больше плохого не видно

    Установите Internet Explorer 8 (даже если им не пользуетесь)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    21.03.2008
    Сообщений
    160
    Вес репутации
    37
    Благодарю за помощь.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 28
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\1\application data\jlwcbb.exe - Net-Worm.Win32.Kolab.hrr ( DrWEB: BackDoor.IRC.Bot.267, BitDefender: Trojan.Inject.VB.AM, AVAST4: Win32:Malware-gen )
      2. c:\program files\internet explorer\wmpscfgs.exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )
      3. c:\windows\system32\app_dll.dll - Trojan.Win32.FraudPack.apul ( DrWEB: Trojan.Siggen.59885, BitDefender: Trojan.Generic.3602389, AVAST4: Win32:Spambot-EL [Trj] )
      4. c:\windows\system32\moonnijyg.exe - Trojan-Dropper.Win32.Vidro.qb ( DrWEB: Trojan.WinSpy.711, AVAST4: Win32:Crypt-GCF [Trj] )
      5. c:\windows\system32\nerocheck.exe - Trojan-Clicker.Win32.Cycler.ozk ( DrWEB: Win32.HLLC.Asdas.4, BitDefender: Trojan.Agent.APHU, AVAST4: Win32:Spambot-EL [Trj] )
      6. c:\windows\system32\rooboobir.exe - Trojan-Dropper.Win32.Vidro.qc ( DrWEB: Trojan.WinSpy.711, AVAST4: Win32:Crypt-GCF [Trj] )
      7. c:\windows\system32\vapywu.exe - Trojan-Dropper.Win32.Vidro.qc ( DrWEB: Trojan.WinSpy.711, AVAST4: Win32:Crypt-GCF [Trj] )


  • Уважаемый(ая) Dunkelheit, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. dr.web cureit - не запускается
      От Ветроградарь в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 07.12.2010, 11:51
    2. не запускается cureit
      От marishinka в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.01.2010, 19:26
    3. Не запускается CureIt
      От JaneYa в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 14.05.2009, 01:57
    4. Не запускается Cureit
      От Ray11 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.03.2009, 13:08
    5. Не запускается Cureit
      От lop в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.05.2008, 15:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01472 seconds with 16 queries