 |
|
|
15.03.2011, 19:58
|
#1 |
|
Новичок
Регистрация: 15.03.2011
Сообщений: 36
Репутация: 0
|
Самораспаковывающийся архив. Помогите избавиться!
Здравствуйте!
Такая ситуация: при запуске на рабочем столе появляется такое  Я пробовал распаковать. Файлы извлеклись в C:\Documents and Settings\Admin, но как я понял не полностью, потому что потом просят ввести свой номер, чтобы на него пришло сообщение с кодом. Я этого не делал. После я пытался удалить те файлы, которые извлеклись, при этом экран сразу начинает мигать 1-2 секунды, потом появляется сообщение ошибка при загрузке srnh. Проверял DrWeb, ничего не найдено. Подскажите, что это такое и что мне надо сделать. Если что-то я непонятно объяснил, скажите. Я постараюсь прояснить. С уважением, Palladin |
|
|
15.03.2011, 20:01
|
#2 |
|
Мастер
|
Пришлите логи по инструкции.
|
|
|
|
15.03.2011, 20:02
|
#3 |
|
Стажёр
Регистрация: 02.12.2010
Сообщений: 1,016
Репутация: 69
|
Ошибка RUNDLL ошибка при загрузке srnh.lto?
вирус... |
|
|
|
16.03.2011, 06:45
|
#4 |
|
Новичок
Регистрация: 15.03.2011
Сообщений: 36
Репутация: 0
|
|
|
|
|
16.03.2011, 08:10
|
#5 |
|
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
Palladin90, Выполните скрипт в AVZ
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\qhpvu.dll','');
QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\winzipsoft\wzipstart.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxarj');
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('C:\WINDOWS\system32\d844cee5.exe');
DeleteFile('C:\WINDOWS\system32\qhpvu.dll');
DeleteFile('\\?\globalroot\systemroot\system32\qHwP4VT.exe');
DeleteFile('\\?\globalroot\systemroot\system32\scmqffs.exe');
DeleteFile('\\?\globalroot\systemroot\system32\th5tmpr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.
|
|
|
|
16.03.2011, 09:24
|
#6 |
|
Новичок
Регистрация: 15.03.2011
Сообщений: 36
Репутация: 0
|
выкладываю: http://exfile.ru/162736
когда компьютер перезагрузился, самораспаковывающийся архив не появлялся |
|
|
|
22.03.2011, 22:07
|
#9 |
|
Мастер
|
juvf, сюда лог перезалейте http://webfile.ru/.
|
|
|
|
24.03.2011, 20:26
|
#10 | |
|
Новичок
Регистрация: 22.03.2011
Сообщений: 3
Репутация: 0
|
Цитата:
|
|
|
|
|
31.03.2011, 09:19
|
#12 |
|
Мастер
|
juvf, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\evgeniy\Application Data\winzipsoft\wzipstart.exe','');
QuarantineFile('C:\DOCUME~1\evgeniy\LOCALS~1\Temp\ALSysIO.sys','');
DeleteFile('C:\DOCUME~1\evgeniy\LOCALS~1\Temp\ALSysIO.sys');
DeleteFile('C:\Documents and Settings\evgeniy\Application Data\winzipsoft\wzipstart.exe');
DeleteService('ALSysIO');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxarj');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
|
|
|
|
02.04.2011, 00:34
|
#13 |
|
Новичок
Регистрация: 02.04.2011
Сообщений: 1
Репутация: 0
|
у меня такая же проблема. вот мой лог: http://webfile.ru/5236650
|
|
|
|
07.04.2011, 13:07
|
#15 |
|
Новичок
Регистрация: 07.04.2011
Сообщений: 4
Репутация: 0
|
Вот мой лог.Аналогичная проблема
Скачать virusinfo_syscure.zip с WebFile.RU |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| самораспаковывающийся архив с запросом смс | catwoman | Безопасность | 1 | 23.02.2011 14:22 |
| помогите избавиться от баннера | ксюша25 | Общение по интересам | 1 | 14.01.2011 22:04 |
| Мой архив virusinfo_syscure.zip. Помогите | Eneja | Безопасность | 3 | 09.01.2011 15:57 |
| Помогите избавиться от вирусов! | XOMbl4 | Безопасность | 13 | 09.12.2010 09:56 |
| самораспаковывающийся архив | Романыч | Утилиты | 0 | 09.11.2010 20:47 |
| Помогите избавиться от вирусов | JIM-TOXA | Безопасность | 13 | 03.09.2010 00:20 |
| Помогите избавиться от вируса!!! | IIaHuKa | Безопасность | 9 | 30.08.2010 20:12 |
| помогите избавиться от вируса | alex_at | Безопасность | 3 | 08.07.2010 02:31 |
| Помогите избавиться от вирусов | Vikulja | Безопасность | 5 | 15.02.2010 18:39 |
| Помогите избавиться от вируса. | kawasaki | Безопасность | 3 | 03.02.2010 16:11 |
| Помогите избавиться... | Telcos | Безопасность | 6 | 14.01.2010 16:40 |
