Технический форум купить трафик таргетированный
Вернуться   Технический форум > Компьютерный форум > Любые вопросы от новичков


Ответ
 
Опции темы Опции просмотра
Старый 18.04.2011, 00:46   #91 (permalink)
Defer
Member
 
Регистрация: 20.03.2011
Сообщений: 344
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 680
По умолчанию

C:\Downloads\5rvy43qw.exe - это DrWeb?
C:\WINDOWS\Temp\4BF91300-EB306E0-58AF2AC8-7B267208\cb45a3.exe - программа вам известна? Какой размер файла?

Запустите файл из вложения.

Перед выполнением рекомендаций закрыть все запущенные программы. Выгрузить все защитное ПО (антивирусы, фаерволы и т.п.)
В Windows Vista и Windows 7 программы AVZ, HiJackThis и RSIT необходимо запускать от имени Администратора.


Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked.
Код:
R3 - URLSearchHook: shell32.dll -  - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,
O4 - HKLM\..\RunOnce: [AD Network] "C:\Documents and Settings\Администратор\Local Settings\Application Data\{207D4082-398D-33F3-BDAD-419F1C53DD37}\.exe" ?
O23 - Service: K4hostEL - Unknown owner - C:\WINDOWS\system32\K4hostElSvc.exe (file missing)
AVZ - Файл - Выполнить скрипт. Скопируйте в это окно текст, что написан ниже, и нажмите кнопку Запустить
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 QuarantineFile('C:\WINDOWS\system32\K4hostElSvc.exe','');
 TerminateProcessByName('c:\documents and settings\Администратор\local settings\application data\{207d4082-398d-33f3-bdad-419f1c53dd37}\.exe');
 QuarantineFile('c:\documents and settings\Администратор\local settings\application data\{207d4082-398d-33f3-bdad-419f1c53dd37}\.exe','');
 DeleteFile('c:\documents and settings\Администратор\local settings\application data\{207d4082-398d-33f3-bdad-419f1c53dd37}\.exe');
 DeleteFile('C:\WINDOWS\system32\K4hostElSvc.exe');
 DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\WINDOWS\System32\K4hostElSvc.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер автоматически перезагрузится.


Выполните скрипт после автоматической перезагрузки
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В папке с AVZ появится архив с именем quarantine.zip. Отправьте его на имейл piros04Deferyahoo.com (Defer заменить на @).

Сделайте заново virusinfo_syscheck.zip и hijackthis.log. Файлы добавьте к сообщению.
Вложения
Тип файла: zip svdel.zip (170 байт, 8 просмотров)
Defer вне форума   Ответить с цитированием
Старый 18.04.2011, 03:11   #92 (permalink)
free
Новичок
 
Регистрация: 17.04.2011
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

1. да, доктор вебер
2. программа мне не известна

Скачать virusinfo_syscheck.zip с WebFile.RU
Скачать virusinfo_syscure.zip с WebFile.RU

письмо на емейл отправила
free вне форума   Ответить с цитированием
Старый 18.04.2011, 03:31   #93 (permalink)
Defer
Member
 
Регистрация: 20.03.2011
Сообщений: 344
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 680
По умолчанию

C:\WINDOWS\Temp\4BF91300-EB306E0-58AF2AC8-7B267208\cb45a3.exe - какой размер у этого файла?

Сделайте hijackthis.log и log.txt.
Defer вне форума   Ответить с цитированием
Старый 18.04.2011, 15:47   #94 (permalink)
free
Новичок
 
Регистрация: 17.04.2011
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

4BF91300-EB306E0-58AF2AC8-7B267208
такой папки в C:\WINDOWS\Temp у меня не нашлось, пробовала использовать поиск - нет
зато файл cb45a3.exe нашелся, информация о нем выдает производитель доктор вебер
Замечание:
Free, у нас не приветствуются ссылки на файлообменники. Нужно было запаковать их ZIP-архиватором и присоединить, как вложение. На первый раз я это сделал за Вас.
Модератор


Вложения
Тип файла: zip Two_files.ZIP (9.1 Кб, 7 просмотров)
free вне форума   Ответить с цитированием
Старый 18.04.2011, 16:10   #95 (permalink)
Defer
Member
 
Регистрация: 20.03.2011
Сообщений: 344
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 680
По умолчанию

В логах все нормально. Самопроизвольное открытие браузеров прекратилось?
Defer вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 18.04.2011, 16:16   #96 (permalink)
free
Новичок
 
Регистрация: 17.04.2011
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

да, большое спасибо!
free вне форума   Ответить с цитированием
Старый 17.06.2011, 22:17   #97 (permalink)
swix
Новичок
 
Регистрация: 17.06.2011
Сообщений: 2
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

здраствуйте
Вложения
Тип файла: rar hijackthis.rar (3.1 Кб, 14 просмотров)
swix вне форума   Ответить с цитированием
Старый 17.06.2011, 23:10   #98 (permalink)
Defer
Member
 
Регистрация: 20.03.2011
Сообщений: 344
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 680
По умолчанию

В Windows Vista и Windows Seven файл kv.bat необходимо запускать от имени администратора.

Распакуйте файл из вложения в отдельную папку и запустите файл kv.bat.
Вложения
Тип файла: zip kv.zip (353 байт, 43 просмотров)

Последний раз редактировалось Defer; 17.06.2011 в 23:19
Defer вне форума   Ответить с цитированием
Старый 17.06.2011, 23:44   #99 (permalink)
swix
Новичок
 
Регистрация: 17.06.2011
Сообщений: 2
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от Defer Посмотреть сообщение
В Windows Vista и Windows Seven файл kv.bat необходимо запускать от имени администратора.

Распакуйте файл из вложения в отдельную папку и запустите файл kv.bat.
большое спс
swix вне форума   Ответить с цитированием
Старый 01.07.2011, 15:28   #100 (permalink)
orig1nal
Новичок
 
Регистрация: 01.07.2011
Сообщений: 1
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Проблема такая же как и у многих.Запуск левых сайтов браузером опера.
все логи в архивах.
Прошу помочь в решии этой проблемы
Вложения
Тип файла: zip virusinfo_cure.zip (675.3 Кб, 11 просмотров)
Тип файла: zip virusinfo_syscheck.zip (27.0 Кб, 2 просмотров)
Тип файла: zip virusinfo_syscure.zip (29.6 Кб, 2 просмотров)
Тип файла: zip logs.zip (11.6 Кб, 4 просмотров)
orig1nal вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 06:58.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.