27.06.2011, 20:21 | #1 (ссылка) |
Новичок
Регистрация: 27.06.2011
Сообщений: 2
Репутация: 0
|
Помогите!!! Самораспаковывающийся архив мешает жить!!!!
При каждой загрузке появляется окошко "умный архив" с запросом распаковать и последующим вводом смс. Из за этой фигни у меня сбрасываются настройки браузера после перезагрузки системы.
Я попробовала отключить распаковщик при помощи: Пуск->Выполнить(вводим msconfig) -> вкладка автозагрузка->archivestart. Архив перестал запускаться и в браузере все нормально вроде бы как. Но вирус то все равно остался, спит где-то. Помогите убрать!!!! Ссылка на мой лог http://webfile.ru/5408536 |
27.06.2011, 20:29 | #2 (ссылка) |
Новичок
Регистрация: 19.05.2011
Сообщений: 390
Репутация: 18
|
Tabata, Попробуйте Reg-Organizer! Удалить archivestart, а так же им же (Reg-Organizer) поискать в реестре и почистить его! http://ifolder.ru/24408603
|
27.06.2011, 20:41 | #3 (ссылка) |
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
Tabata, в AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\documents and settings\Маринка\application data\archsoft\archivestart.exe'); DeleteFile('c:\documents and settings\Маринка\application data\archsoft\archivestart.exe'); DeleteFileMask('c:\documents and settings\Маринка\application data\archsoft', '*.*', true); DeleteDirectory('c:\documents and settings\Маринка\application data\archsoft'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(true); end. Выполните 2-й стандартный скрипт в AVZ и дайте ссылку на файл virusinfo_syscheck.zip. Сделайте лог HijackThis. |
28.06.2011, 14:54 | #4 (ссылка) |
Новичок
Регистрация: 27.06.2011
Сообщений: 2
Репутация: 0
|
Vvvyg спасибки огромное, после перезагрузки archivestart пропал.
AVZ http://webfile.ru/5409964 hijackthis.log http://webfile.ru/5409977 AlexJ_17 тебе тоже спасибо за программку =). |
28.06.2011, 15:35 | #5 (ссылка) |
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
Tabata, пофиксите в HijackThis:
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) Установите сервис-пак 3 к Windows XP, но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись. Установите Internet Explorer 8 - даже если им не пользуетесь, это критически важный компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Windows Update или оффлайновым пакетом отсюда. После этого загрузите по ссылке http://dataforce.ru/~kad/ScanVuln.txt скрипт AVZ для обнаружения наиболее часто используемых уязвимостей, сохраните его в папку с AVZ. В AVZ в меню "Файл" -> "Выполнить скрипт", "Загрузить", выбрать ScanVuln.txt и нажать "Запустить".После его работы в папке LOG будет файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. |
Ads | |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Самораспаковывающийся архив. Помогите избавиться! | Palladin90 | Безопасность | 39 | 12.10.2011 23:44 |
Самораспаковывающийся архив и http://www.smaxl.net/ | Victorbal | Безопасность | 41 | 17.07.2011 01:31 |
Самораспаковывающийся архив | Ипсона | Безопасность | 10 | 27.06.2011 01:01 |
Самораспаковывающийся архив | Stray | Безопасность | 15 | 15.06.2011 00:09 |
Самораспаковывающийся архив | 1TeD | Безопасность | 13 | 12.06.2011 10:28 |
самораспаковывающийся архив с запросом смс | sergej47 | Безопасность | 3 | 11.06.2011 01:10 |
Самораспаковывающийся архив WinRAR | Naimakhon | Безопасность | 5 | 10.06.2011 05:06 |
Самораспаковывающийся архив. Помогите избавиться! | Mishanya88 | Безопасность | 1 | 06.06.2011 09:41 |
самораспаковывающийся архив при запуске системы | saul27 | Безопасность | 20 | 06.06.2011 07:00 |
самораспаковывающийся архив с запросом смс | catwoman | Безопасность | 1 | 23.02.2011 14:22 |
самораспаковывающийся архив | Романыч | Утилиты | 0 | 09.11.2010 20:47 |
Вирус мешает жить | Maniakxxl | Безопасность | 8 | 27.01.2010 21:41 |