Технический форум
Вернуться   Технический форум > Общение по интересам > Новости технологий > Железо


Закрытая тема
 
Опции темы Опции просмотра
Старый 04.01.2010, 11:28   #21 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Madara,
После выполнения стандартного скрипта №2 или №3 рядом с avz состоящей из одного файла должна появится папка LOG . Из неё и пришлите архив virusinfo_syscheck.zip
01pump вне форума  
Старый 04.01.2010, 22:02   #22 (permalink)
imported_vasilyev
Новичок
 
Регистрация: 04.01.2010
Сообщений: 1
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

Баннер убил вводом ключа( Вирус можно загасить подбором кода активации. Предположим, вас просят прислать сообщение с текстом: К205414200 код активации, у меня был следующим: 4427636422. Обратите внимание, к каждой цифре, +2. Подбором, вы сможете вбить код активации и для своего вируса, это может быть +1, +2, +3 и т.д. к каждой цифре. Внимание, если у вас +7, например, и получаются десятичные, округляйте до простых путем сложения. Например: 5+7=12, далее 1+2=3. Искомое число 3. Вместо буквы K ставим первое число из получившегося ключа) После этого система перезагрузилась и стало все работать... Обновил avast, запустил его, он попросил перезагрузиться и до загрузки винды просканировал ситему... Нашел два вируса... Все стало работать, но через полчаса винда зависла и после перезагрузки не хочет загружаться... Доходит только до входа в систему, начинает выполнять вход и обратно во вход в систему...
imported_vasilyev вне форума  
Старый 04.01.2010, 22:26   #23 (permalink)
romul781
Member
 
Регистрация: 01.03.2009
Сообщений: 3,593
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 260
По умолчанию

Цитата:
Сообщение от vasilyev Посмотреть сообщение
начинает выполнять вход и обратно во вход в систему...
vasilyev, в Безопасном режиме пробовали зайти?
romul781 вне форума  
Старый 05.01.2010, 01:11   #24 (permalink)
shkipper
Новичок
 
Регистрация: 05.01.2010
Сообщений: 1
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

я сделал как ты сказал vasilyev, у меня подошел +1!!!Аваст обновился попросил просканировать до загрузки винды! просканировал все диски, но ничего не нашел!!! и где его искать теперь?
shkipper вне форума  
Старый 05.01.2010, 01:17   #25 (permalink)
romul781
Member
 
Регистрация: 01.03.2009
Сообщений: 3,593
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 260
По умолчанию

shkipper, Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip + лог от хайджека
romul781 вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 06.01.2010, 02:02   #26 (permalink)
ssetterr
Member
 
Аватар для ssetterr
 
Регистрация: 06.01.2010
Сообщений: 20
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

Поймал эту штуку eKAV на официальном сайте bbk.ру, все симптомы как описаны, буду бороться,но...
Drweb LiveCD не видит вообще при сканировании ничего не обнаруживает! Попробовал воостановить Винду с дистрибутива, эффект нулевой, блокировка полная!
Буду сейчас бороться, у девочки на этом винте вся работа!!!
ssetterr вне форума  
Старый 06.01.2010, 07:02   #27 (permalink)
ssetterr
Member
 
Аватар для ssetterr
 
Регистрация: 06.01.2010
Сообщений: 20
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

Завершил сканирование винта. Подцепил его к своему компу, запустил DrWeb, вот что тот обнаружил:
E:\Windows\Temp\~TM35.tmp заражён Trojan.Proxy.6207
Я не знаю, тот ли это вирус, судя по форуам - тот, что что вымогает деньги по смс.
Проверить систему смогу только сегодня днём, на родном компе.

На всякий случай просканировал винт AVZ, лог прилагаю: http://exfile.ru/75363

Подскажите, что и как...
ssetterr вне форума  
Старый 06.01.2010, 13:11   #28 (permalink)
Jenova
Новичок
 
Регистрация: 06.01.2010
Сообщений: 2
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
По умолчанию

Скачать virusinfo_syscure.zip с exfile.ru вот ссылка на мой лог фаил после сканирования AVZ, имею у же проблему что и все здесь с eKAV баннером.
Jenova вне форума  
Старый 06.01.2010, 14:59   #29 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

ssetterr,

Нужен архив virusinfo_syscure.zip
01pump вне форума  
Старый 06.01.2010, 15:12   #30 (permalink)
01pump
Member
 
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
По умолчанию

Jenova,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati6ccxx');
 DeleteService('ati4hxxx');
 DeleteService('ati4hqxx');
 DeleteFile('c:\windows\system32\userini.exe');
 DeleteFile('c:\documents and settings\all users\application data\zwunzi\zwunzi133.exe');
 DeleteFile('c:\program files\zwunzi\zwunzi.exe');
 DeleteFile('C:\Program Files\Zwunzi\zwunzi.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6ccxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4hxxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4hqxx.sys');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
 DeleteFile('C:\Temp\a.exe');
 DeleteFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA');
 DeleteFile('C:\WINDOWS\Help\tapi.chm:edKMlquf1A6YwD:$DATA');
 DeleteFile('C:\Windows\Tasks\{bb65b0fb-5712-401b-b616-e69ac55e2757}.job'); 
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log
01pump вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема

Метки
amd, super rv770


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 08:22.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.