Показано с 1 по 8 из 8.

пропал сертификат WM lite, подозреваю мошшеничество (заявка № 9485)

  1. #1
    Junior Member Репутация
    Регистрация
    17.12.2006
    Сообщений
    43
    Вес репутации
    38

    Exclamation пропал сертификат WM lite, подозреваю мошшеничество

    пропал сертификат для использования вм лайта... босюь что выудили его с помощью трояна. доступа к компьютеру кроме меня не было. странное поведение компьютера выражается в том что иногда вырубает интернет эксплорер с ошибкой.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    364
    выполните скрипт AVZ - файл - выполнить скрипт, копьютер перезагрузиться

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('\??\C:\WINDOWS\system32\drivers\oreans32.sys','');
     QuarantineFile('\??\C:\WINDOWS\System32\mssync20.sys','');
     QuarantineFile('c:\windows\system32\mssync20.exe','');
     BC_DeleteFile('c:\windows\system32\mssync20.exe');
     BC_DeleteFile('\??\C:\WINDOWS\System32\mssync20.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    после перезагрузке файлы из папки AVZ - Quarantine - сегодняшнее число залейте по правилам приложения 2

    повторите логи AVZ
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  4. #3
    Junior Member Репутация
    Регистрация
    17.12.2006
    Сообщений
    43
    Вес репутации
    38
    файл в карантин добавил, вот новые логи
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1692
    А где сам карантин? Вы нам его прислали по правилам?

  6. #5
    Junior Member Репутация
    Регистрация
    17.12.2006
    Сообщений
    43
    Вес репутации
    38
    Цитата Сообщение от MaXim Посмотреть сообщение
    А где сам карантин? Вы нам его прислали по правилам?
    никак не могу закачать, можно с вашего разрешения прикрепить к топику?

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    05.07.2006
    Сообщений
    1,112
    Вес репутации
    364
    выполните скрипт AVZ - файл - выполнить скрипт, копьютер перезагрузиться

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\msindeo.dll','');   
     DeleteFile('C:\WINDOWS\System32\msindeo.dll');
    RebootWindows(true);
    end.
    после перезагрузке файлы из папки AVZ - Quarantine - сегодняшнее число залейте по правилам приложения 2

    Пофиксите эти строки в HijackThis

    Код:
    O15 - Trusted Zone: http://*.capitaller.ru
    O15 - Trusted Zone: http://*.enum.ru
    O15 - Trusted Zone: http://*.exchanger.ru
    O15 - Trusted Zone: http://*.indx.ru
    O15 - Trusted Zone: http://*.megastock.com
    O15 - Trusted Zone: http://*.megastock.ru
    O15 - Trusted Zone: http://*.oplata.info
    O15 - Trusted Zone: http://*.paymer.com
    O15 - Trusted Zone: http://*.publicant.ru
    O15 - Trusted Zone: http://*.shareholder.ru
    O15 - Trusted Zone: http://*.softactivation.com
    O15 - Trusted Zone: http://*.telepat.ru
    O15 - Trusted Zone: http://*.webmoney.ru
    O15 - Trusted Zone: http://*.wmkeeper.com
    O15 - Trusted Zone: http://*.wmtransfer.com
    O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
    O21 - SSODL: msindeo.dll - {7ACB5731-5839-13AB-EABC-124791194525} - C:\WINDOWS\System32\msindeo.dll
    поищите вручную в реестре ссылки на mssync20.sys и mssync20.exe
    The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
    "Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
    Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1692
    Цитата Сообщение от fil Посмотреть сообщение
    никак не могу закачать, можно с вашего разрешения прикрепить к топику?
    Карантин нужно загрузить через ссылку вверху Прислать запрошенные файлы

  9. #8
    Junior Member Репутация
    Регистрация
    17.12.2006
    Сообщений
    43
    Вес репутации
    38
    в аутпосте процесс моего аваста постоянно обращается к сайту iloveie.info или что то такое...
    извините но я никак не могу добавить в файлы с помощью ссылки, попробую у товарища

  • Уважаемый(ая) fil, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. шифровщик для ICQ (lite)
      От unclefox в разделе Общая сетевая безопасность
      Ответов: 5
      Последнее сообщение: 08.05.2010, 10:48
    2. шифровщик для ICQ (lite)
      От unclefox в разделе Другие программы по безопасности
      Ответов: 0
      Последнее сообщение: 06.05.2010, 16:57
    3. Lite net accelerator
      От krenar в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 11.01.2010, 01:20
    4. I lite net accselerator
      От tenzz в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.12.2009, 14:27
    5. LITE NET ACCELERATOR
      От MArtar в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 15.12.2009, 17:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01255 seconds with 18 queries