hdd scan как запретить доступ?

meredja · 19.01.2011, 17:06

Добрый день!
Прошу прощения, если тема была уже (не видел такой)ю
Задолбала прога HDD Scan: самовольно устанавливается и делает всякую бяку - сканирует диски, выдает результат (все плохо

), после нее (такое подозрение) проблемы с некоторыми сайтами.
Еще и не удалишь, заразу, и с трея не выгрузишь!
Можно ли как-нибудь запретить доступ к компу из тырнета? И как ее удалить?

piton331 · 19.01.2011, 17:12

А где логи ?

Цитата:

Сообщение от meredja

Можно ли как-нибудь запретить доступ к компу из тырнета?

Этого вообще не понял.

goredey · 19.01.2011, 18:06

Цитата:

Сообщение от piton331

Этого вообще не понял.

Мне,кажется, эта какая-то планета из шестой галактики.

meredja · 20.01.2011, 14:01

Цитата:

Сообщение от piton331

Этого вообще не понял.

Я не спец, объясню, как могу: при качании определенных файлов эта прога скачивается параллерьно (не засек, с какими именно файлами). Затем устанавливается. и все это незаметно. Видишь ее при след. вкл. компа - она точит в трее и постоянно сканирует комп и предлагает себя активировать (купить). Выгрузить из трея - не получается (нет такого меню). Чек бокс "авт.загружать при загрузке винды" не работает.
Буду признателен, если кто-нибудь, кто уже с этой заразой сталкивался, или с подобным, подскажет, как от этой напасти избавиться.

goredey · 20.01.2011, 14:30

meredja, пробовали так ?
Пуск--выполнить--msconfig выбрать вкладку автозагрузка и найти её там?

meredja · 20.01.2011, 16:21

Цитата:

Сообщение от goredey

meredja, пробовали так ?
Пуск--выполнить--msconfig выбрать вкладку автозагрузка и найти её там?

Через автозагрузку - помогает, в трее не появляется. Но удалить не получается. Ошибка: Error 0x50000002; Local Disc C:\ is not accessible. Make sure the hard drive is installed and connected correctly.
Бред, системный диск.

goredey · 20.01.2011, 16:24

meredja, чем удаляете? Сделайте лог АВЗ

meredja · 20.01.2011, 20:06

Цитата:

Сообщение от goredey

meredja, чем удаляете? Сделайте лог АВЗ

Удаляю его же "удалялкой". В панели управления, например, не нашел ее в списке программ.
Объясните, что такое лог АВЗ?

goredey · 20.01.2011, 20:55

Цитата:

Сообщение от meredja

В панели управления, например, не нашел ее в списке программ.

Попробуйте эту прогу для удаления revo uninstaller.

Iljeben · 21.01.2011, 03:55

Цитата:

Сообщение от meredja

Объясните, что такое лог АВЗ?

http://pchelpforum.ru/f26/t6442/

meredja · 21.01.2011, 12:25

Цитата:

Сообщение от goredey

Попробуйте эту прогу для удаления revo uninstaller.

Спасибо, попробую.
Логи: http://exfile.ru/151511
http://exfile.ru/151512
http://exfile.ru/151513
http://exfile.ru/151514
http://exfile.ru/151516

Кстати, продолжение следует: на некоторых сайтах теперь не получается залогиниться.

---------- Добавлено в 12:25 ---------- Предыдущее сообщение было написано в 12:23 ----------

Цитата:

Сообщение от Iljeben

http://pchelpforum.ru/f26/t6442/

Спасибо за ссылку

goredey · 21.01.2011, 12:41

meredja, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\documents and settings\user\local settings\temp\1116218.exe');
 StopService('mkdrv');
 QuarantineFile('C:\WINDOWS\lsacc.sys','');
 QuarantineFile('c:\documents and settings\user\local settings\temp\1116218.exe','');
 DeleteFile('\??\C:\WINDOWS\lsacc.sys');
 DeleteFile('C:\WINDOWS\lsacc.sys');
 DeleteFile('c:\documents and settings\user\local settings\temp\1116218.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','1116218');
 DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте по этой форме. Результаты ответа, сообщите здесь, в теме.

Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

У вас руткит в системе

meredja · 21.01.2011, 13:40

Цитата:

Сообщение от goredey

Результаты ответа, сообщите здесь, в теме.

quarantine.zip

Вредоносный код в файле не обнаружен.

avz_sysinfo.htm,
avz_sysinfo.xml

Файлы в процессе обработки.
Пока так. Как будет окончательный ответ, отпишусь.

goredey · 21.01.2011, 13:54

meredja, Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

meredja · 22.01.2011, 14:17

Цитата:

Сообщение от goredey

meredja, Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

http://exfile.ru/151714

Кстати, после Вашего кода эта прога оставила в покое, спасибо.

19.01.2011, 17:06	#1 (ссылка)
meredja Новичок Регистрация: 19.01.2011 Сообщений: 7 Репутация: 0	hdd scan как запретить доступ? Добрый день! Прошу прощения, если тема была уже (не видел такой)ю Задолбала прога HDD Scan: самовольно устанавливается и делает всякую бяку - сканирует диски, выдает результат (все плохо ), после нее (такое подозрение) проблемы с некоторыми сайтами. Еще и не удалишь, заразу, и с трея не выгрузишь! Можно ли как-нибудь запретить доступ к компу из тырнета? И как ее удалить?

21.01.2011, 12:41	#12 (ссылка)
goredey Знаток Регистрация: 13.12.2010 Сообщений: 1,986 Репутация: 152	meredja, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; TerminateProcessByName('c:\documents and settings\user\local settings\temp\1116218.exe'); StopService('mkdrv'); QuarantineFile('C:\WINDOWS\lsacc.sys',''); QuarantineFile('c:\documents and settings\user\local settings\temp\1116218.exe',''); DeleteFile('\??\C:\WINDOWS\lsacc.sys'); DeleteFile('C:\WINDOWS\lsacc.sys'); DeleteFile('c:\documents and settings\user\local settings\temp\1116218.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','1116218'); DeleteService('mkdrv'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. Код: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте по этой форме. Результаты ответа, сообщите здесь, в теме. Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту. У вас руткит в системе

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Доступ запрещен!	FlamE	Безопасность	6	19.12.2010 01:00
Как запретить удалять файлы?	Ван	Windows XP	0	02.09.2010 17:56
Как запретить доступ программ в NOD32?	Bish	Программы	0	10.05.2010 19:33
Как избавиться от навязчивого Norton Security scan?	arzy	Интернет и сети	0	04.05.2010 22:44
Как запретить компьютеру автоматическое создание файлов?	sl_lp	Windows XP	1	25.04.2010 19:43
PC Confidential Commplete Scan end Privacy Report	Znoi	Безопасность	5	07.01.2010 16:15
как запретить перезапись биоса	tishka2809	Безопасность	4	27.12.2009 17:52
как запретить выход на некоторые сайты	Runikot	Интернет и сети	5	14.12.2009 22:38
Закрыть доступ	nisan	Железо	1	13.10.2009 01:12
Удаленный доступ по VNC	nikiti	Интернет и сети	4	06.10.2009 14:02
Общий доступ...	sergei_exe	Интернет и сети	12	05.10.2009 03:30
PC Confidential Commplete Scan end Privacy Report	Znoi	Программы	3	24.05.2009 18:30

20.01.2011, 14:30	#5 (ссылка)
goredey Знаток Регистрация: 13.12.2010 Сообщений: 1,986 Репутация: 152	meredja, пробовали так ? Пуск--выполнить--msconfig выбрать вкладку автозагрузка и найти её там?

20.01.2011, 16:24	#7 (ссылка)
goredey Знаток Регистрация: 13.12.2010 Сообщений: 1,986 Репутация: 152	meredja, чем удаляете? Сделайте лог АВЗ

21.01.2011, 13:54	#14 (ссылка)
goredey Знаток Регистрация: 13.12.2010 Сообщений: 1,986 Репутация: 152	meredja, Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads