Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Подхватил Digital Access (http://pchelpforum.ru/showthread.php?t=17007)

Митяй 09.12.2009 22:27

Подхватил Digital Access
 
Подхватил Digital access. Отправте смс с кодом, ну как всегда. Не могу избавится.

http://exfile.ru/70624 . ссылка на файл после AVZ

http://exfile.ru/70626 . hijackthis

01pump 09.12.2009 22:40

Митяй,
запустите повторно программу Hijackthis и выберите кнопку "Do a system scan only".
Откроется таблица. В ней найти и отметить следующую строчку
Цитата:

F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
затем нажмите Fix Checked

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\autorun.exe');
DeleteFile('C:\autorun.wsh');
DeleteFile('D:\autorun.wsh');
DeleteFile('F:\autorun.wsh');
DeleteFile('G:\autorun.wsh');
DeleteFileMask('C:\WINDOWS\Temp', '*.*', true);
DeleteFileMask('C:\Documents and Settings\USER\Local Settings\Temp', '*.*', true);
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и сделать новый лог hijackthis

Митяй 09.12.2009 22:55

http://exfile.ru/70633

http://exfile.ru/70634

01pump 09.12.2009 22:58

Цитата:

Сообщение от Митяй (Сообщение 129238)

У вас в настоящий момент есть баннер с требованием sms ? :confused:

Митяй 09.12.2009 22:59

Нет. Уже нет, большое спасибо!!!

01pump 09.12.2009 23:02

Цитата:

Сообщение от Митяй (Сообщение 129243)
Нет. Уже нет, большое спасибо!!!

Вы там это.... с флешками поаккуратнее , а то столько заразы с ними натаскали :D Я вам автозапуск отключил. Теперь всякие авторанчики не будут проникать без спросу :)

Митяй 09.12.2009 23:04

А что делать если у меня и на нет буке такая же ситуация, но я не могу на нем выйти в интернет, похоже вирусы там сеть пожрали????

01pump 09.12.2009 23:09

Цитата:

Сообщение от Митяй (Сообщение 129248)
А что делать если у меня и на нет буке такая же ситуация, но я не могу на нем выйти в интернет, похоже вирусы там сеть пожрали????

Копируйте на флешку папку с программами avz и hijackthis, затем выполняете на нетбуке все требуемые логи и через второй комп выкладываете их. В обратной последовательности на тот нетбук скидываете скрипты лечения (если это потребуется после анализа нами ваших вторых нетбуковских логов) :)

Митяй 09.12.2009 23:18

А да, эт я тупанул)))) Щас зделаю.

---------- Добавлено в 22:18 ---------- Предыдущее сообщение было написано в 22:11 ----------

http://exfile.ru/70637

http://exfile.ru/70638

01pump 09.12.2009 23:25

Цитата:

Сообщение от Митяй (Сообщение 129259)
А да, эт я тупанул)))) Щас зделаю.

---------- Добавлено в 22:18 ---------- Предыдущее сообщение было написано в 22:11 ----------

http://exfile.ru/70637

http://exfile.ru/70638

Скачайте этот файл http://exfile.ru/70412 распакуйте и запустите на нетбуке. После выполнения перезагрузитесь и выполните в avz
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\autorun.wsh');
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

после перезагрузки стандартный скрипт №2 и архив virusinfo_syscheck.zip в студию

Митяй 09.12.2009 23:47

это с нетбука

---------- Добавлено в 22:25 ---------- Предыдущее сообщение было написано в 22:25 ----------

ок понял ща

---------- Добавлено в 22:38 ---------- Предыдущее сообщение было написано в 22:25 ----------

http://exfile.ru/70649

---------- Добавлено в 22:47 ---------- Предыдущее сообщение было написано в 22:38 ----------

Собственно говоря - банера уже нет и более того сеть заработала нормально!!! Иннет есть!!! Огромнейшее спасибо!!! А я уж совсем отчаялся - без компов как без рук, вся учеба стала!!! Но теперь то все ОК!!! Еще раз огромное спасибо!!!!


Текущее время: 14:21. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.