Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 11.10.2009, 18:37   #1 (ссылка)
Новичок
 
Регистрация: 11.10.2009
Сообщений: 3
Репутация: 0
По умолчанию Помогите пожалуйста с моим virusinfo_syscure.zip

Выплывает порно-баннер с активацией через смс.


Вот ссылка http://exfile.ru/64004 на virusinfo_syscure.zip


Спасибо заранее!
Уася вне форума  
Старый 11.10.2009, 18:42   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Уася,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\svchost.exe');
DeleteService('catchme');
DeleteFile('c:\windows\svchost.exe');
DeleteFile('C:\DOCUME~1\476F~1\LOCALS~1\Temp\catchme.sys');
DeleteFile('C:\WINDOWS\msconfig.exe');
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )
01pump вне форума  
Старый 11.10.2009, 18:54   #3 (ссылка)
Новичок
 
Регистрация: 11.10.2009
Сообщений: 3
Репутация: 0
По умолчанию

http://exfile.ru/64009 - virusinfo_syscheck.zip


http://exfile.ru/64011 - hijackthis.log
Уася вне форума  
Старый 11.10.2009, 19:00   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Уася, Что с баннером?
01pump вне форума  
Старый 11.10.2009, 19:08   #5 (ссылка)
Новичок
 
Регистрация: 11.10.2009
Сообщений: 3
Репутация: 0
По умолчанию

Его пока нет!!!)))))))

Спасибо тебе, быстро работаешь!))
Уася вне форума  
Старый 12.10.2009, 10:54   #6 (ссылка)
Новичок
 
Регистрация: 12.10.2009
Сообщений: 7
Репутация: 0
По умолчанию

Посмотрите, пжлста, "тупит" комп бухгалтера : http://exfile.ru/64132
pavel74 вне форума  
Старый 12.10.2009, 11:11   #7 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от pavel74 Посмотреть сообщение
Посмотрите, пжлста, "тупит" комп бухгалтера : http://exfile.ru/64132
В локалке у вас сколько машин?

скачайте утилитку http://webfile.ru/3953491 Распакуйте.
Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
01pump вне форума  
Старый 12.10.2009, 11:49   #8 (ссылка)
Новичок
 
Регистрация: 12.10.2009
Сообщений: 7
Репутация: 0
По умолчанию

В сети 5 машин. 2 нормальные, 3" пишущие машинки с выходом в Инет."
Вот что получилось: http://webfile.ru/3996843
Спасибо-))
pavel74 вне форума  
Ads
Старый 12.10.2009, 11:54   #9 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

pavel74,
IP 192.168.1.11 и 192.168.1.12 это соседние машины из числа 3-х с выходом в инет?
01pump вне форума  
Старый 12.10.2009, 12:07   #10 (ссылка)
Новичок
 
Регистрация: 12.10.2009
Сообщений: 7
Репутация: 0
По умолчанию

Совершенно верно. 11 нормальный комп главбуха! Это "табу"-))))
pavel74 вне форума  
Старый 12.10.2009, 12:08   #11 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от pavel74 Посмотреть сообщение
Совершенно верно. 11 нормальный комп главбуха! Это "табу"-))))
Глянуть на лог avz упомянутой мной машины 12 можно?
01pump вне форума  
Старый 12.10.2009, 12:14   #12 (ссылка)
Новичок
 
Регистрация: 12.10.2009
Сообщений: 7
Репутация: 0
По умолчанию

Цитата:
Сообщение от 01pump Посмотреть сообщение
Глянуть на лог avz упомянутой мной машины 12 можно?
Конечно, вы его в пятницу от "рекламной порнухи" лечили. Щас попрошу, повторят и выложут-)))
pavel74 вне форума  
Старый 12.10.2009, 12:26   #13 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от pavel74 Посмотреть сообщение
Конечно, вы его в пятницу от "рекламной порнухи" лечили. Щас попрошу, повторят и выложут-)))
pavel74 und andrew742005 это что близнецы или однофамильцы ?
01pump вне форума  
Старый 12.10.2009, 12:30   #14 (ссылка)
Новичок
 
Регистрация: 12.10.2009
Сообщений: 7
Репутация: 0
По умолчанию

Не угадали! Соседи по кабинету, хотя и родственники. 74 - это номер региона: Челябинская обл. -))))) Браво!

---------- Добавлено в 13:47 ---------- Предыдущее сообщение было написано в 13:30 ----------

Цитата:
Сообщение от 01pump Посмотреть сообщение
Глянуть на лог avz упомянутой мной машины 12 можно?
Лог от 12 машины: http://exfile.ru/64149
Штрлиц рядом с вами отдыхает-)))

Последний раз редактировалось pavel74; 12.10.2009 в 12:48.
pavel74 вне форума  
Старый 12.10.2009, 12:55   #15 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

pavel74, Хммм ничего подозрительного в Бухмашине не вижу. "Тупит" каким образом? Каков размер оперативки и проца?
01pump вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Интересная проблема с моим компом!!! Dark M Неисправности, настройка 9 14.11.2015 03:34
Помогите!!!!!!! Хакер как-то управляет моим компом!!! stalkerFAN Безопасность 21 26.02.2011 10:24
Мой архив virusinfo_syscure.zip. Помогите Eneja Безопасность 3 09.01.2011 15:57
Порядок загрузки в Bios ~Данил~ Железо 0 07.10.2010 17:32
Что случилось с моим компьютером??? Apathetic Windows XP 18 08.07.2010 07:21
Что с моим ноутбуком? Помогите разобраться. Tequila Неисправности, настройка 5 16.06.2010 21:32
Непонятно вообще, что с моим железом Дмитрий спб Неисправности, настройка 12 30.03.2010 20:28
Помогите! virusinfo_syscure.zip mirabel Безопасность 0 07.03.2010 20:06
Помогите плз! Нет доступа ко всем моим файлам! Merlin Windows XP 9 30.11.2009 20:53
virusinfo_syscure.zip rkol Безопасность 1 12.10.2009 22:02
Кто нибудь знает что происходит с моим IP Surik Интернет и сети 5 22.05.2009 16:15
Господа профессора, что с моим монитором? slaw2slaw Неисправности, настройка 5 27.02.2008 15:01


Текущее время: 02:28. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.