 |
|
|
04.01.2010, 16:21
|
#1 (ссылка) |
|
Новичок
Регистрация: 08.08.2009
Сообщений: 32
Репутация: 0
|
Окно с требованием СМС
Добрый день, появилось окно на рабочем столе, не сдвигаемое, не закрываемое, которое висит Поверх всего, что бы не открывалось. с требованием отправки СМС и т.д. файл лога АВЗ http://exfile.ru/75019 прошу помогайте. спс. диспетчер задач отключён тоже кстати. так как тем компютером я не пользуюсь а пользуется брат, и гости, то я не знаю где они зацепили эту ерунду. но в журнале Мозиллы, стройным рядом около 20 порно-сайтов.
|
|
|
04.01.2010, 17:19
|
#2 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Kent,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст: Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('%temp%','*.* ',true );
DeleteFile('C:\Documents and Settings\ADMIN\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(14);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 ) |
|
|
|
04.01.2010, 19:05
|
#3 (ссылка) |
|
Новичок
Регистрация: 08.08.2009
Сообщений: 32
Репутация: 0
|
В общем, после выполнения данного скрипта, компьютер очень долго загружался. минут 5. баннер остался. установить hijackthis не удалось по причине отсутствия доступа к Windows installеr пишет что "виндоус инсталлер недоступен, либо виндоус работает в защищённом режиме либо инсталлер установлен неправильно, обратитесь в службу поддержки" при попытке выполнить стандартный скрипт №2 в АВЗ сам АВЗ на проверке памяти зависает. завершить процесс я не могу по причине того что Баннер отключил Диспетчер задач. при перезаупске авз и попытки запустить стандартный скрипт №2 опять зависает на проверке памяти.
|
|
|
|
04.01.2010, 19:52
|
#5 (ссылка) |
|
Новичок
Регистрация: 08.08.2009
Сообщений: 32
Репутация: 0
|
Как ни странно, но в безопасном режиме тот же баннер, правда в виде Белого пустого окна, ничего запустить я не смог. так как как я уже говорил, он поверх всех окон, а за счёт того что в безопасном режиме разрешение екрана минимально, то окно закрывает абсолютно всё. панель задач не работает. тоесть если я запускаю "мой компьютер" то закладка внизу на панели не появляется. никакого доступа нету вобщем. я в ступоре.
|
|
|
|
04.01.2010, 19:56
|
#7 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Kent,
Попробуйте выполнить этот скрипт как в обычном режиме так и безопасном режиме Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\ADMIN\Cookies\userlib.dll');
ExecuteSysClean;
ExecuteRepair(14);
RebootWindows(true);
end.
|
|
|
|
13.01.2010, 18:13
|
#8 (ссылка) |
|
Новичок
Регистрация: 08.08.2009
Сообщений: 32
Репутация: 0
|
вобщем. выполнил данный скрипт, окно пропало, но компьютер по прежнему грузится нереально долго. около 10 минут. скрипт №2 выполнить всё ещё не могу, ни в безопасном ни в обычном режиме, скрипт начинает выполняться, и на проверке памяти сразу после надпиши "обнаружено процессов: ?? (обычно 22-32) АВЗ не отвечает"
|
|
|
| Ads | |
|
13.01.2010, 18:35
|
#9 (ссылка) |
|
Знаток
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
|
Kent, у Вас есть установочный диск Вашей винды?
---------- Добавлено в 16:35 ---------- Предыдущее сообщение было написано в 16:26 ---------- Kent, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\docume~1\admin\locals~1\temp\kui6fe.tmp');
DeleteFile('c:\docume~1\admin\locals~1\temp\kui6fe.tmp');
DeleteFile('C:\Documents and Settings\ADMIN\Cookies\userlib.dll');
DeleteFile('C:\DOCUME~1\ADMIN\LOCALS~1\Temp\kui6FE.tmp');
DeleteFile('C:\DOCUME~1\ADMIN\LOCALS~1\Temp\NWJ71.tmp');
DeleteService('GarenaPEngine');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14 );
RebootWindows(true);
end.
|
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
| Опции темы | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Блок сайта "Вконтакте" с требованием отправки СМС | Roy Focker | Безопасность | 6 | 22.12.2010 12:38 |
| Невидимое окно | Alex0118 | Windows Vista | 3 | 12.12.2010 12:14 |
| Постоянно всплывает окно что вирус в карантине и не удаляется это окно | malvina | Неисправности, настройка | 11 | 05.12.2010 20:32 |
| навязчивое окно | Serg7383 | Windows XP | 11 | 08.11.2010 19:27 |
| Окно мой компьютер | Val_iv | Windows XP | 3 | 29.09.2010 19:06 |
| Неразвернувшееся окно | Ikari | Windows XP | 4 | 09.05.2010 18:56 |
| Окно 'gigabyte' | eurik | Windows XP | 2 | 27.02.2010 03:00 |
| Окно загрузки в IE 7 | РСих | Интернет и сети | 7 | 15.01.2010 19:20 |
| Окно с активацией по SMS | serjrost | Безопасность | 1 | 04.01.2010 22:29 |
| окно с заставкой | funnycaptain | Безопасность | 2 | 26.12.2009 10:32 |
| Вылетает окно. . . | Agent | Безопасность | 16 | 06.08.2009 12:02 |
| Всплывающее окно IE | Aran | Интернет и сети | 6 | 06.04.2009 11:39 |
