Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 05.11.2010, 17:47   #1 (ссылка)
Новичок
 
Регистрация: 04.11.2010
Сообщений: 4
Репутация: 0
По умолчанию Проблема с всплывающим окном

У меня переодически выскакивает окно MS-DOS (по-моему). В окне хаотично скачет белый курсор (горизонтальный). Само окно не исчезает, закрывается только через принудительное "Завершить сейчас". Если не закрыть, то появится еще одно, и еще, и еще...

Ссылки:
AVZ http://exfile.ru/135486
HiJackThis http://exfile.ru/135485
Динальт вне форума  
Старый 05.11.2010, 18:27   #2 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\DCM.exe');
 DeleteFile('C:\SYSTEM\FOLDER\AmdSys.exe');
 DeleteFile('c:\documents and settings\кафедра тппит\ctfmon.exe');
 DeleteFile('c:\documents and settings\кафедра тппит\application data\mrpky.exe');
 DeleteFile('C:\System Volume Information\_restore{03F1C21C-26BF-4D16-987A-BE3E031600E9}\RP99\A0021950.msi');
 DeleteFile('C:\WINDOWS\Installer\4a103.msi');
 DeleteFile('I:\autorun.inf');
DelCLSID('51H3Y8I7-1GRQ-45DK-OOL9-09001D765456');
DelCLSID('67KLN5J0-4OPM-33WE-AAX5-24KC2A323342');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс такой лог пришлите http://pchelpforum.ru/showpost.php?p=252281&postcount=6 .

Вот этот файл:
Цитата:
C:\Program Files\APM WinMachine 2007 (v.9.3)\winscrew32.exe
Вот так проверь. Результат сообщите.
Iljeben вне форума  
Старый 05.11.2010, 19:18   #3 (ссылка)
Новичок
 
Регистрация: 04.11.2010
Сообщений: 4
Репутация: 0
По умолчанию

AVZ http://exfile.ru/135504
Gmer http://exfile.ru/135508

Файл на сайте проверил. Он в норме, ни один антивирус ничего в нем не нашел.
Динальт вне форума  
Старый 05.11.2010, 20:11   #4 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Динальт, сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится b5u4w3fo.exe случайное имя утилиты (gmer)
Код:
b5u4w3fo.exe -del service zpxoqjrn
b5u4w3fo.exe -del file "C:\WINDOWS\system32\rmzgggd.dll"
b5u4w3fo.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zpxoqjrn"
b5u4w3fo.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\zpxoqjrn"
b5u4w3fo.exe -reboot
И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\b5u4w3fo.exe');
 DeleteFile('d:\b5u4w3fo.exe');
 DeleteFile('C:\DOCUME~1\КАФЕДР~1\LOCALS~1\Temp\kxdoqkod.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. (Выполняйте в такой последовательности, сначала GMER потом AVZ).
Iljeben вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Что за шняга у меня такая с окном "завершение работы"? SCoRN Windows XP 4 02.07.2010 23:42
Проблема с появляющимся окном :( Mr_MozgJC Безопасность 9 14.12.2009 00:18


Текущее время: 22:49. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.