18.04.2011, 00:46 | #91 (permalink) |
Member
Регистрация: 20.03.2011
Сообщений: 344
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 680
|
C:\WINDOWS\Temp\4BF91300-EB306E0-58AF2AC8-7B267208\cb45a3.exe - программа вам известна? Какой размер файла? Запустите файл из вложения. Перед выполнением рекомендаций закрыть все запущенные программы. Выгрузить все защитное ПО (антивирусы, фаерволы и т.п.) В Windows Vista и Windows 7 программы AVZ, HiJackThis и RSIT необходимо запускать от имени Администратора. Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked. Код:
R3 - URLSearchHook: shell32.dll - - (no file) F2 - REG:system.ini: UserInit=userinit.exe, O4 - HKLM\..\RunOnce: [AD Network] "C:\Documents and Settings\Администратор\Local Settings\Application Data\{207D4082-398D-33F3-BDAD-419F1C53DD37}\.exe" ? O23 - Service: K4hostEL - Unknown owner - C:\WINDOWS\system32\K4hostElSvc.exe (file missing) Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe',''); QuarantineFile('C:\WINDOWS\system32\K4hostElSvc.exe',''); TerminateProcessByName('c:\documents and settings\Администратор\local settings\application data\{207d4082-398d-33f3-bdad-419f1c53dd37}\.exe'); QuarantineFile('c:\documents and settings\Администратор\local settings\application data\{207d4082-398d-33f3-bdad-419f1c53dd37}\.exe',''); DeleteFile('c:\documents and settings\Администратор\local settings\application data\{207d4082-398d-33f3-bdad-419f1c53dd37}\.exe'); DeleteFile('C:\WINDOWS\system32\K4hostElSvc.exe'); DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe'); DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}'); DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}'); RegKeyParamDel('HKEY_LOCAL_MACHINE','system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list','C:\WINDOWS\System32\K4hostElSvc.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Выполните скрипт после автоматической перезагрузки Код:
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Сделайте заново virusinfo_syscheck.zip и hijackthis.log. Файлы добавьте к сообщению. |
18.04.2011, 03:11 | #92 (permalink) |
Новичок
Регистрация: 17.04.2011
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
1. да, доктор вебер
2. программа мне не известна Скачать virusinfo_syscheck.zip с WebFile.RU Скачать virusinfo_syscure.zip с WebFile.RU письмо на емейл отправила |
18.04.2011, 15:47 | #94 (permalink) | ||
Новичок
Регистрация: 17.04.2011
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
4BF91300-EB306E0-58AF2AC8-7B267208
такой папки в C:\WINDOWS\Temp у меня не нашлось, пробовала использовать поиск - нет зато файл cb45a3.exe нашелся, информация о нем выдает производитель доктор вебер
|
||
18.04.2011, 16:10 | #95 (permalink) |
Member
Регистрация: 20.03.2011
Сообщений: 344
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 680
|
В логах все нормально. Самопроизвольное открытие браузеров прекратилось?
|
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
17.06.2011, 23:10 | #98 (permalink) |
Member
Регистрация: 20.03.2011
Сообщений: 344
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 680
|
В Windows Vista и Windows Seven файл kv.bat необходимо запускать от имени администратора.
Распакуйте файл из вложения в отдельную папку и запустите файл kv.bat. Последний раз редактировалось Defer; 17.06.2011 в 23:19 |
01.07.2011, 15:28 | #100 (permalink) |
Новичок
Регистрация: 01.07.2011
Сообщений: 1
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Проблема такая же как и у многих.Запуск левых сайтов браузером опера.
все логи в архивах. Прошу помочь в решии этой проблемы |
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
|