Помогите!!! Самораспаковывающийся архив мешает жить!!!!

Tabata · 27.06.2011, 20:21

При каждой загрузке появляется окошко "умный архив" с запросом распаковать и последующим вводом смс. Из за этой фигни у меня сбрасываются настройки браузера после перезагрузки системы.

Я попробовала отключить распаковщик при помощи: Пуск->Выполнить(вводим msconfig) -> вкладка автозагрузка->archivestart. Архив перестал запускаться и в браузере все нормально вроде бы как.
Но вирус то все равно остался, спит где-то. Помогите убрать!!!!
Ссылка на мой лог http://webfile.ru/5408536

AlexJ_17 · 27.06.2011, 20:29

Tabata, Попробуйте Reg-Organizer! Удалить archivestart, а так же им же (Reg-Organizer) поискать в реестре и почистить его! http://ifolder.ru/24408603

Vvvyg · 27.06.2011, 20:41

Tabata, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\Маринка\application data\archsoft\archivestart.exe');
 DeleteFile('c:\documents and settings\Маринка\application data\archsoft\archivestart.exe');
 DeleteFileMask('c:\documents and settings\Маринка\application data\archsoft', '*.*', true);
 DeleteDirectory('c:\documents and settings\Маринка\application data\archsoft');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!
Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip.
Сделайте лог HijackThis.

Tabata · 28.06.2011, 14:54

Vvvyg спасибки огромное, после перезагрузки archivestart пропал.

AVZ http://webfile.ru/5409964
hijackthis.log http://webfile.ru/5409977

AlexJ_17 тебе тоже спасибо за программку =).

Vvvyg · 28.06.2011, 15:35

Tabata, пофиксите в HijackThis:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

Учтите, что поддержка Windows XP с SP2 завершена Microsoft 13 июля 2010 г., поэтому получать обновления системы безопасности через Windows Update Вы уже давно не можете. Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь.
Установите сервис-пак 3 к Windows XP, но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.
Установите Internet Explorer 8 - даже если им не пользуетесь, это критически важный компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Windows Update или оффлайновым пакетом отсюда.

После этого загрузите по ссылке http://dataforce.ru/~kad/ScanVuln.txt скрипт AVZ для обнаружения наиболее часто используемых уязвимостей, сохраните его в папку с AVZ. В AVZ в меню "Файл" -> "Выполнить скрипт", "Загрузить", выбрать ScanVuln.txt и нажать "Запустить".После его работы в папке LOG будет файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить.

27.06.2011, 20:21	#1 (ссылка)
Tabata Новичок Регистрация: 27.06.2011 Сообщений: 2 Репутация: 0	Помогите!!! Самораспаковывающийся архив мешает жить!!!! При каждой загрузке появляется окошко "умный архив" с запросом распаковать и последующим вводом смс. Из за этой фигни у меня сбрасываются настройки браузера после перезагрузки системы. Я попробовала отключить распаковщик при помощи: Пуск->Выполнить(вводим msconfig) -> вкладка автозагрузка->archivestart. Архив перестал запускаться и в браузере все нормально вроде бы как. Но вирус то все равно остался, спит где-то. Помогите убрать!!!! Ссылка на мой лог http://webfile.ru/5408536

27.06.2011, 20:41	#3 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Tabata, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\documents and settings\Маринка\application data\archsoft\archivestart.exe'); DeleteFile('c:\documents and settings\Маринка\application data\archsoft\archivestart.exe'); DeleteFileMask('c:\documents and settings\Маринка\application data\archsoft', '.', true); DeleteDirectory('c:\documents and settings\Маринка\application data\archsoft'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(true); end. Компьютер перезагрузится! Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip. Сделайте лог HijackThis.

28.06.2011, 15:35	#5 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Tabata, пофиксите в HijackThis: Код: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) Учтите, что поддержка Windows XP с SP2 завершена Microsoft 13 июля 2010 г., поэтому получать обновления системы безопасности через Windows Update Вы уже давно не можете. Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус в некоторых случаях может не помочь. Установите сервис-пак 3 к Windows XP, но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись. Установите Internet Explorer 8 - даже если им не пользуетесь, это критически важный компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Windows Update или оффлайновым пакетом отсюда. После этого загрузите по ссылке http://dataforce.ru/~kad/ScanVuln.txt скрипт AVZ для обнаружения наиболее часто используемых уязвимостей, сохраните его в папку с AVZ. В AVZ в меню "Файл" -> "Выполнить скрипт", "Загрузить", выбрать ScanVuln.txt и нажать "Запустить".После его работы в папке LOG будет файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Самораспаковывающийся архив. Помогите избавиться!	Palladin90	Безопасность	39	12.10.2011 23:44
Самораспаковывающийся архив и http://www.smaxl.net/	Victorbal	Безопасность	41	17.07.2011 01:31
Самораспаковывающийся архив	Ипсона	Безопасность	10	27.06.2011 01:01
Самораспаковывающийся архив	Stray	Безопасность	15	15.06.2011 00:09
Самораспаковывающийся архив	1TeD	Безопасность	13	12.06.2011 10:28
самораспаковывающийся архив с запросом смс	sergej47	Безопасность	3	11.06.2011 01:10
Самораспаковывающийся архив WinRAR	Naimakhon	Безопасность	5	10.06.2011 05:06
Самораспаковывающийся архив. Помогите избавиться!	Mishanya88	Безопасность	1	06.06.2011 09:41
самораспаковывающийся архив при запуске системы	saul27	Безопасность	20	06.06.2011 07:00
самораспаковывающийся архив с запросом смс	catwoman	Безопасность	1	23.02.2011 14:22
самораспаковывающийся архив	Романыч	Утилиты	0	09.11.2010 20:47
Вирус мешает жить	Maniakxxl	Безопасность	8	27.01.2010 21:41

27.06.2011, 20:29	#2 (ссылка)
AlexJ_17 Новичок Регистрация: 19.05.2011 Сообщений: 390 Репутация: 18	Tabata, Попробуйте Reg-Organizer! Удалить archivestart, а так же им же (Reg-Organizer) поискать в реестре и почистить его! http://ifolder.ru/24408603

28.06.2011, 14:54	#4 (ссылка)
Tabata Новичок Регистрация: 27.06.2011 Сообщений: 2 Репутация: 0	Vvvyg спасибки огромное, после перезагрузки archivestart пропал. AVZ http://webfile.ru/5409964 hijackthis.log http://webfile.ru/5409977 AlexJ_17 тебе тоже спасибо за программку =).

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads