Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 21.01.2010, 14:41   #76 (ссылка)
Новичок
 
Аватар для Lorel
 
Регистрация: 21.01.2010
Сообщений: 6
Репутация: 0
По умолчанию

Большое спасибо
Lorel вне форума  
Старый 21.01.2010, 16:47   #77 (ссылка)
Новичок
 
Регистрация: 21.01.2010
Сообщений: 6
Репутация: 0
По умолчанию

Iljeben
Баннер пропал. Премного благодарен.
avz после скрипта №2 - http://exfile.ru/79449
Freestyler вне форума  
Старый 21.01.2010, 16:54   #78 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Freestyler,
Выполинте еще этот скрипт

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{6B830884-20E3-4AB6-B672-2629F0F72071}');
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
DeleteFile('C:\DOCUME~1\80DA~1\LOCALS~1\Temp\b.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job');
DeleteFileMask('%AppData%\CMedia', '*.*', true);
DeleteDirectory('%AppData%\CMedia'); 
RegKeyDel('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CMedia');
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки повторите стандартный скрипт №2 и пришлите лог, еще выполните лог в hijackthis и пришлите его.
01pump вне форума  
Старый 21.01.2010, 17:18   #79 (ссылка)
Новичок
 
Регистрация: 21.01.2010
Сообщений: 6
Репутация: 0
По умолчанию

01pump,
лог avz после скрипта №2 - http://exfile.ru/79453
лог hijackthis - http://exfile.ru/79454
Freestyler вне форума  
Старый 21.01.2010, 17:28   #80 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Freestyler,
На этом закончим.
01pump вне форума  
Ads
Старый 21.01.2010, 17:31   #81 (ссылка)
Новичок
 
Регистрация: 21.01.2010
Сообщений: 6
Репутация: 0
По умолчанию

01pump
Благодарю ещё раз.
Freestyler вне форума  
Старый 22.01.2010, 13:32   #82 (ссылка)
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию

01pump,

Здорова, есть такая проблема, поймал вирус который недает мне зайти в виндовс, вообще даже переустановка винды не помогает. Это тоже смс вымогатель, неподскажеш что это за вирь и как с ним боротся?
EXPERTKZ вне форума  
Старый 22.01.2010, 13:33   #83 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

EXPERTKZ,
http://pchelpforum.ru/f26/t17212/#post156804
01pump вне форума  
Старый 22.01.2010, 13:44   #84 (ссылка)
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию

01pump,

А нету такова что он сам пропадает через некоторое время? и вообще к какому типу этот вирь относился, и могу я его по сети вытравить антивиром?
EXPERTKZ вне форума  
Старый 22.01.2010, 13:49   #85 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от EXPERTKZ Посмотреть сообщение
01pump,

А нету такова что он сам пропадает через некоторое время? и вообще к какому типу этот вирь относился, и могу я его по сети вытравить антивиром?
Мы не гадаем.... мы анализируем логи...
Какой именно троян- неизвестно. Их в настоящий момент свыше сотни вариантов....
01pump вне форума  
Старый 22.01.2010, 13:50   #86 (ссылка)
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию

Цитата:
Сообщение от 01pump Посмотреть сообщение
Kapn812,
Грузитесь с этого http://webfile.ru/4240254 LiveCD и далее выполняйте это:
В папке больной винды через LiveCD внимательно!!!! поищите файлы :\WINDOWS\system32\userini.exe (не :\WINDOWS\system32\userinit.exe !!!!)
:\WINDOWS\system32\sdra64.exe

И если они там окажуться то сообщите какие именно.

Затем:
В меню ERD -- берите директорию больной Windows затем в меню ERD - утилиты и уже там выберите редактор реестра и попадите в ветку (промаркированные символами _С или _D (в зависимости где у вас системный диск)

HKEY_LOCAL_MACHINE_С \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
найдите параметр AppInit_DLLs и перепишите его значение (без ошибок и внимательно!!!).
01pump,

Нашел у меня в папке system32 находится фаил userinit.exe я сейчас имею доступ к своему компу, пока не перезагружусь)))

---------- Добавлено в 12:50 ---------- Предыдущее сообщение было написано в 12:48 ----------

это еще я не понял что это после слова Затем??? качаю лайф сиди
EXPERTKZ вне форума  
Старый 22.01.2010, 13:50   #87 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от EXPERTKZ Посмотреть сообщение
01pump,

Нашел у меня в папке system32 находится фаил userinit.exe я сейчас имею доступ к своему компу, пока не перезагружусь)))
Вы вообще внимательно читали???? Я писал что на userinit.exe внимание не обращать!!!!
01pump вне форума  
Старый 22.01.2010, 13:57   #88 (ссылка)
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию

01pump,

я имею доступ к винде что можно сделать, без лайф СD

---------- Добавлено в 12:57 ---------- Предыдущее сообщение было написано в 12:54 ----------

01pump,

Может логи сделать или еще чтонить?
EXPERTKZ вне форума  
Ads
Старый 22.01.2010, 13:59   #89 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от EXPERTKZ Посмотреть сообщение
01pump,

я имею доступ к винде что можно сделать, без лайф СD

---------- Добавлено в 12:57 ---------- Предыдущее сообщение было написано в 12:54 ----------

01pump,

Может логи сделать или еще чтонить?
Так вы ж писали что нет доступа!

Если доступ к винде есть то выполняйте логи в avz и hijackthis


PS И совет на будущее: прекратите устаривать кросспостинг! пишите в одной теме. Иначе-банить будет за бардак
01pump вне форума  
Старый 22.01.2010, 14:05   #90 (ссылка)
Новичок
 
Регистрация: 19.01.2010
Сообщений: 120
Репутация: 1
По умолчанию

01pump,

Вот лог после работы скрипта номер 3 http://exfile.ru/79663

---------- Добавлено в 13:05 ---------- Предыдущее сообщение было написано в 13:03 ----------

01pump,

Извеняюсь просто я незнал к чему мою проблему определить написал в одну тему, Вы меня перенаправили суда вот теперь сдесь и общаемся
EXPERTKZ вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Порно баннер на рабочем столе goldmund Безопасность 15 11.06.2010 00:51
Порно баннер на рабочем столе gvedas Безопасность 4 24.04.2010 00:20
Порно-баннер на рабочем столе Roger Безопасность 15 23.04.2010 13:14
Порно банер на рабочем столе Natali1988 Безопасность 3 21.04.2010 03:18
Порно баннер на рабочем столе kenas Безопасность 22 23.03.2010 00:54
Порно баннер на рабочем столе alenushka Безопасность 2 13.03.2010 12:40
Порно-банер на рабочем столе RazerStas Безопасность 5 12.01.2010 21:31
Решено: Удалить баннер на рабочем столе lana_11111 Безопасность 3 10.01.2010 13:22
Порно баннер на рабочем столе Настя45 Безопасность 1 10.01.2010 13:18
Порно банер на рабочем столе Илья45.93 Безопасность 1 07.01.2010 13:39
порно-БАННЕР на РАБОЧЕМ СТОЛЕ SYPRA Безопасность 20 17.11.2009 19:01


Текущее время: 09:37. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.