"Вирус RECYCLER"

VglazDam · 27.01.2008, 23:13

Не понимаю что происходит, с этим я еще не сталкивался... С недавних пор при каждом действии (открытие папки, переход на страници в инете и т.п.) выскакивает такое сообщение:

System Error!
Your computer was infected by unknown trojan!
It's dangerous for your system (critical files can be lost)!

Click OK to download the antyspyware program to clean you system! (Recomeneded)

Нажимаю ОК - загружает прогу "Defender". Прога (аля супергерой) находит за считаные секунды все вирусы (ни Каспер, ни Панда, ни Аваст, ни Доктор не нашли...), но удалять их естественно не собирается, пока не заплачу.

Не знаю что делать((( Вирусов, походу уже и нет (Каспер все же нашел...) Но сообщения все также лезут! Задолбался уже(((

nUteLLa · 28.01.2008, 00:11

Я так понимаю, что обнаружен троян!!! Файлы не жрет? У моей подруги тоже была такая хрень,это сообщение вылазило-пока червяк жрал файлы! Она его подцепила с инета,зная откуда-отправила обратно!!Стали проподать документы ВОРЛД и другие папки с файлами!Установила антивирусник NOD 32, который сразу его поймал (и кучу других вирусов, которые кстати ни Каспер, ни Док не нашли!) и отправил на карантин!После чего обнавили винду-все сделалось нормально!!!!

VglazDam · 28.01.2008, 02:02

ммм... спасибо))) попробую.

VglazDam · 28.01.2008, 04:21

Nod не помог((( но нышел еще 4 вируса)) так что спасибо) последний вариант - Norton

FireKiller · 28.01.2008, 10:53

VglazDam, NOD 32 нужен лицензионный и с последними обновлениями, скаченными с и-нета.
Можно попробовать прогнать диски через AVZ (бесплатный антивирь).
И ещё надо проверить настройки брандмаузера (пуск -> панель управления -> брандмаузер Windows) - он должен обязательно быть включён.

Гризлик · 04.10.2009, 15:33

Вобщем помогите мне разобраться. Суть проблемы в следующем. У меня есть подозрения на вирус в компе. Каспер и Нод ничего ненаходят. Но комп очень медленно работает. Грузится и выключается очень долго. И постоянно что-то делает, в смысле того что чего бы на этом компьютере не делали или он просто простаивает, слышно как напряженно работает хард. Скрипты я сделал описано. Вот ссылки:
http://exfile.ru/62553
http://exfile.ru/62554
И еще лог от GMER http://exfile.ru/62586
GMER у меня при запуске сразул выдал вот это:http://s39.radikal.ru/i084/0910/da/7335891f7f34.jpg
Вот посмотрите пожалуйста. может чего найдете!
Заранее Спасибо!

Гризлик · 04.10.2009, 23:22

01pump,
http://exfile.ru/62691
После выполнения скрипта 2, появилось окно что скрипты выполнены, после чего компьютер завис. 5 минут подождал перезагрузил кнопкой Reset.

Цитата:

Сообщение от 01pump

В процессе выполнения будут появляться ошибки удаления, на них не обращайте внимание .

3 ошибки было. Типа что-то там ненайдено вроде.

01pump · 05.10.2009, 06:08

Гризлик,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('NMIndexingService');
DeleteService('.norton2009Reset');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Norton\Norton2009Reset.exe');
DeleteFile('NMIndexingService.sys');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!

После перезагрузки скачать http://exfile.ru/62678 и сохранить в одной папке вместе с утилиткой 1c23.exe Затем запустить этот скачанный файл grizly.bat Компьютер перезагрузится!!!! В процессе выполнения будут появляться ошибки удаления, на них не обращайте внимание .
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip

Так же обязательно скачайте http://webfile.ru/3955291 и распаковав установите 3 заплатки.

01pump · 05.10.2009, 10:34

Цитата:

Сообщение от Гризлик

01pump,
http://exfile.ru/62691
После выполнения скрипта 2, появилось окно что скрипты выполнены, после чего компьютер завис. 5 минут подождал перезагрузил кнопкой Reset.
3 ошибки было. Типа что-то там ненайдено вроде.

В логах чисто. если 3 заплатки от микрософт установили то на этом закончим мучать комп.

ЗЫ если конечно вопросов нет.

Гризлик · 05.10.2009, 16:16

01pump, Каких-то изменений невидно.

Ну если больше ничего нельзя сделать, то и на этом СПАСИБО.

Хоть рукиты удалились!

27.01.2008, 23:13	#1 (permalink)
VglazDam Новичок Регистрация: 19.01.2008 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	"Вирус RECYCLER" Не понимаю что происходит, с этим я еще не сталкивался... С недавних пор при каждом действии (открытие папки, переход на страници в инете и т.п.) выскакивает такое сообщение: System Error! Your computer was infected by unknown trojan! It's dangerous for your system (critical files can be lost)! Click OK to download the antyspyware program to clean you system! (Recomeneded) Нажимаю ОК - загружает прогу "Defender". Прога (аля супергерой) находит за считаные секунды все вирусы (ни Каспер, ни Панда, ни Аваст, ни Доктор не нашли...), но удалять их естественно не собирается, пока не заплачу. Не знаю что делать((( Вирусов, походу уже и нет (Каспер все же нашел...) Но сообщения все также лезут! Задолбался уже(((

04.10.2009, 15:33	#6 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	У меня есть подозрения на вирус в компе Вобщем помогите мне разобраться. Суть проблемы в следующем. У меня есть подозрения на вирус в компе. Каспер и Нод ничего ненаходят. Но комп очень медленно работает. Грузится и выключается очень долго. И постоянно что-то делает, в смысле того что чего бы на этом компьютере не делали или он просто простаивает, слышно как напряженно работает хард. Скрипты я сделал описано. Вот ссылки: http://exfile.ru/62553 http://exfile.ru/62554 И еще лог от GMER http://exfile.ru/62586 GMER у меня при запуске сразул выдал вот это:http://s39.radikal.ru/i084/0910/da/7335891f7f34.jpg Вот посмотрите пожалуйста. может чего найдете! Заранее Спасибо!

05.10.2009, 06:08	#8 (permalink)
01pump Member Регистрация: 01.01.2009 Сообщений: 13,189 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 415	Гризлик, Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('NMIndexingService'); DeleteService('.norton2009Reset'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Norton\Norton2009Reset.exe'); DeleteFile('NMIndexingService.sys'); ExecuteSysClean; RebootWindows(true); end. Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!! После перезагрузки скачать http://exfile.ru/62678 и сохранить в одной папке вместе с утилиткой 1c23.exe Затем запустить этот скачанный файл grizly.bat Компьютер перезагрузится!!!! В процессе выполнения будут появляться ошибки удаления, на них не обращайте внимание . После перезагрузки выполнить в avz стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip Так же обязательно скачайте http://webfile.ru/3955291 и распаковав установите 3 заплатки.

28.01.2008, 00:11	#2 (permalink)
nUteLLa Новичок Регистрация: 26.01.2008 Сообщений: 8 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Я так понимаю, что обнаружен троян!!! Файлы не жрет? У моей подруги тоже была такая хрень,это сообщение вылазило-пока червяк жрал файлы! Она его подцепила с инета,зная откуда-отправила обратно!!Стали проподать документы ВОРЛД и другие папки с файлами!Установила антивирусник NOD 32, который сразу его поймал (и кучу других вирусов, которые кстати ни Каспер, ни Док не нашли!) и отправил на карантин!После чего обнавили винду-все сделалось нормально!!!!

28.01.2008, 02:02	#3 (permalink)
VglazDam Новичок Регистрация: 19.01.2008 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	ммм... спасибо))) попробую.

28.01.2008, 04:21	#4 (permalink)
VglazDam Новичок Регистрация: 19.01.2008 Сообщений: 4 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Nod не помог((( но нышел еще 4 вируса)) так что спасибо) последний вариант - Norton

28.01.2008, 10:53	#5 (permalink)
FireKiller Member Регистрация: 21.04.2007 Сообщений: 594 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 515	VglazDam, NOD 32 нужен лицензионный и с последними обновлениями, скаченными с и-нета. Можно попробовать прогнать диски через AVZ (бесплатный антивирь). И ещё надо проверить настройки брандмаузера (пуск -> панель управления -> брандмаузер Windows) - он должен обязательно быть включён.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

05.10.2009, 16:16	#10 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	01pump, Каких-то изменений невидно. Ну если больше ничего нельзя сделать, то и на этом СПАСИБО. Хоть рукиты удалились!