04.01.2010, 11:28 | #21 (permalink) |
Member
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
|
После выполнения стандартного скрипта №2 или №3 рядом с avz состоящей из одного файла должна появится папка LOG . Из неё и пришлите архив virusinfo_syscheck.zip |
04.01.2010, 22:02 | #22 (permalink) |
Новичок
Регистрация: 04.01.2010
Сообщений: 1
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
Баннер убил вводом ключа( Вирус можно загасить подбором кода активации. Предположим, вас просят прислать сообщение с текстом: К205414200 код активации, у меня был следующим: 4427636422. Обратите внимание, к каждой цифре, +2. Подбором, вы сможете вбить код активации и для своего вируса, это может быть +1, +2, +3 и т.д. к каждой цифре. Внимание, если у вас +7, например, и получаются десятичные, округляйте до простых путем сложения. Например: 5+7=12, далее 1+2=3. Искомое число 3. Вместо буквы K ставим первое число из получившегося ключа) После этого система перезагрузилась и стало все работать... Обновил avast, запустил его, он попросил перезагрузиться и до загрузки винды просканировал ситему... Нашел два вируса... Все стало работать, но через полчаса винда зависла и после перезагрузки не хочет загружаться... Доходит только до входа в систему, начинает выполнять вход и обратно во вход в систему...
|
05.01.2010, 01:11 | #24 (permalink) |
Новичок
Регистрация: 05.01.2010
Сообщений: 1
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
я сделал как ты сказал vasilyev, у меня подошел +1!!!Аваст обновился попросил просканировать до загрузки винды! просканировал все диски, но ничего не нашел!!! и где его искать теперь?
|
05.01.2010, 01:17 | #25 (permalink) |
Member
Регистрация: 01.03.2009
Сообщений: 3,593
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 260
|
shkipper, Вам сюда http://pchelpforum.ru/f26/t6442/ ждем ссылку на virusinfo_syscure.zip + лог от хайджека
|
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
06.01.2010, 02:02 | #26 (permalink) |
Member
Регистрация: 06.01.2010
Сообщений: 20
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
Поймал эту штуку eKAV на официальном сайте bbk.ру, все симптомы как описаны, буду бороться,но...
Drweb LiveCD не видит вообще при сканировании ничего не обнаруживает! Попробовал воостановить Винду с дистрибутива, эффект нулевой, блокировка полная! Буду сейчас бороться, у девочки на этом винте вся работа!!! |
06.01.2010, 07:02 | #27 (permalink) |
Member
Регистрация: 06.01.2010
Сообщений: 20
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
Завершил сканирование винта. Подцепил его к своему компу, запустил DrWeb, вот что тот обнаружил:
E:\Windows\Temp\~TM35.tmp заражён Trojan.Proxy.6207 Я не знаю, тот ли это вирус, судя по форуам - тот, что что вымогает деньги по смс. Проверить систему смогу только сегодня днём, на родном компе. На всякий случай просканировал винт AVZ, лог прилагаю: http://exfile.ru/75363 Подскажите, что и как... |
06.01.2010, 13:11 | #28 (permalink) |
Новичок
Регистрация: 06.01.2010
Сообщений: 2
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 0
|
Скачать virusinfo_syscure.zip с exfile.ru вот ссылка на мой лог фаил после сканирования AVZ, имею у же проблему что и все здесь с eKAV баннером.
|
06.01.2010, 15:12 | #30 (permalink) |
Member
Регистрация: 01.01.2009
Сообщений: 13,189
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 415
|
Jenova,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст: Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('ati6ccxx'); DeleteService('ati4hxxx'); DeleteService('ati4hqxx'); DeleteFile('c:\windows\system32\userini.exe'); DeleteFile('c:\documents and settings\all users\application data\zwunzi\zwunzi133.exe'); DeleteFile('c:\program files\zwunzi\zwunzi.exe'); DeleteFile('C:\Program Files\Zwunzi\zwunzi.dll'); DeleteFile('C:\WINDOWS\System32\Drivers\ati6ccxx.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\ati4hxxx.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\ati4hqxx.sys'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv'); DeleteFile('C:\Temp\a.exe'); DeleteFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA'); DeleteFile('C:\WINDOWS\Help\tapi.chm:edKMlquf1A6YwD:$DATA'); DeleteFile('C:\Windows\Tasks\{bb65b0fb-5712-401b-b616-e69ac55e2757}.job'); ExecuteSysClean; ExecuteRepair(6); ExecuteRepair(9); ExecuteRepair(10); ExecuteRepair(11); ExecuteRepair(16); ExecuteRepair(17); ExecuteWizard('TSW', 2, 2, true); RebootWindows(true); end. После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log |
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
Метки |
amd, super rv770 |
|
|