smaxi.biz - Страница 2

Warrior Kratos · 09.07.2011, 21:04

Пробуйте

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Igor\AppData\Roaming\arch soft\arstart.exe','');
DeleteFile('C:\Users\Igor\AppData\Roaming\archsoft \arstart.exe');
ExecuteSysClean;
RebootWindows(true);
end.

igor77 · 10.07.2011, 13:01

Цитата:

Сообщение от maksimog

В программе HijackThis поставить галочки напротив

И нажать Fix Checked

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Появится папка Quarantine, поместить ее в архив установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо

Спасибо большое! Вроде все... не знаю...
Выполнил скрипт 2 http://exfile.ru/191879
Архив отправил Quarantine на e-mail....

maksimog · 10.07.2011, 13:04

В логе чисто.

igor77 · 10.07.2011, 13:07

Цитата:

Сообщение от maksimog

В логе чисто.

А в Quarantine ?

maksimog · 10.07.2011, 13:08

Цитата:

Сообщение от igor77

А в Quarantine ?

Не могу знать так как на почте письма от Вас нету

igor77 · 10.07.2011, 13:11

Цитата:

Сообщение от maksimog

Не могу знать так как на почте письма от Вас нету

Отправил повторно....

maksimog · 10.07.2011, 13:13

Цитата:

Сообщение от igor77

Отправил повторно....

Хм... не доходит. Загрузите его сюда http://zalil.ru/ и дайте мне ссылку в личку.

Спасибо.

lisowy-lis · 20.07.2011, 20:27

У меня аналогичная проблема.
HiJack
AVZ

safety · 20.07.2011, 20:56

сделайте дополнительно образ автозапуска в uVS

качаем утилиту uVS отсюда - здесь поновее версия, 3.67
http://exfile.ru/193716
пасс -1367

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать запустить под текущим пользователем.
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем сюда.

lisowy-lis · 20.07.2011, 23:38

Вот: http://webfile.ru/5449141

safety · 21.07.2011, 00:13

это вам известно?

Цитата:

Полное имя C:\ASUS.SYS\CONFIG\DVMEXPORTSERVICE.EXE
Имя файла DVMEXPORTSERVICE.EXE
Тек. статус АКТИВНЫЙ ПОДОЗРИТЕЛЬНЫЙ сервис в автозапуске

www.virustotal.com 2011-06-10 [2009-09-24]
- Файл был чист на момент проверки.

Сохраненная информация на момент создания образа
Статус АКТИВНЫЙ ПОДОЗРИТЕЛЬНЫЙ сервис в автозапуске
Размер 319488 байт
Создан 16.10.2009 в 10:42:48
Изменен 16.10.2009 в 10:42:48
Атрибуты СКРЫТЫЙ
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Оригинальное имя
Версия файла 1.2.5.10
Версия продукта 1.2
Описание Windows Metadata Export Service
Производитель DeviceVM, Inc.

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Атрибут файла "Скрытый" или "Системный" [типично для вирусов]

Доп. информация на момент обновления списка
pid = 2088 NT AUTHORITY\система
CmdLine "C:\ASUS.SYS\config\DVMExportService.exe"
Процесс создан 18:05:38 [2011.07.20]
С момента создания 03:40:55
parentid = 604 C:\WINDOWS\SYSTEM32\SERVICES.EXE
SHA1 7700ECFCE095D19B798DB9170F359EBAB09A015A
MD5 E5B95C75557120881076C45CD146D72C

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\Services\DvmMDES\Ima gePath
ImagePath "C:\ASUS.SYS\config\DVMExportService.exe"
DvmMDES тип запуска: Авто (2)

Образы EXE и DLL
DVMEXPORTSERVICE.EXE C:\ASUS.SYS\CONFIG

---------- Добавлено в 02:13 ---------- Предыдущее сообщение было написано в 02:06 ----------

выполнить вот это скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:

;uVS v3.67 script [http://dsrt.dyndns.org]

delall D:\[NNM-CLUB.RU]\WORLD OF BATTLES MORNINGSTAR [NNM-CLUB].EXE
delall %SystemDrive%\PROGRAM FILES\WINSTEP\WORKSHELF.EXE
delall %SystemDrive%\PROGRAM FILES\WINSTEP\NEXTSTART.EXE
deltmp
delnfr
regt 1
regt 2
regt 5
regt 13
regt 18
restart

перезагрузка, пишем о старых и новых проблемах.

lisowy-lis · 21.07.2011, 02:37

Продуктивность выполненной операции "нулевая".
Проблема со "smaxi" остается нерешенной!

~Данил~ · 21.07.2011, 02:39

lisowy-lis, Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
обновите базы и повторите лог AVZ

Vvvyg · 21.07.2011, 10:03

Цитата:

Сообщение от lisowy-lis

Проблема со "smaxi" остается нерешенной!

Сделайте по аналогии: Изменение домашней страницы в браузере.

safety · 21.07.2011, 11:07

Цитата:

Сообщение от lisowy-lis

Продуктивность выполненной операции "нулевая".
Проблема со "smaxi" остается нерешенной!

обновите лог hj новой версией 2.04
http://www.softpedia.com/progDownloa...oad-69011.html

20.07.2011, 23:38	#25 (ссылка)
lisowy-lis Новичок Регистрация: 20.07.2011 Сообщений: 5 Репутация: 0	Помогите! Вот: http://webfile.ru/5449141 Последний раз редактировалось lisowy-lis; 20.07.2011 в 23:58.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
стала дом.страница smaxi.net как ее удалить..	andera	Windows XP	3	23.10.2011 15:14
Прошу избавить от smaxi.net, stel.ru.	Астрик	Безопасность	4	19.03.2011 12:39

10.07.2011, 13:04	#18 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	В логе чисто.

20.07.2011, 20:27	#23 (ссылка)
lisowy-lis Новичок Регистрация: 20.07.2011 Сообщений: 5 Репутация: 0	У меня аналогичная проблема. HiJack AVZ

20.07.2011, 20:56	#24 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	сделайте дополнительно образ автозапуска в uVS качаем утилиту uVS отсюда - здесь поновее версия, 3.67 http://exfile.ru/193716 пасс -1367 Распаковать архив, запустить файл Start.exe Появится окно программы - нажать запустить под текущим пользователем. Далее - Меню Файл - Сохранить Полный образ автозапуска. Сохраняем файл, добавляем в архив rar или 7z и заливаем сюда.

21.07.2011, 02:37	#27 (ссылка)
lisowy-lis Новичок Регистрация: 20.07.2011 Сообщений: 5 Репутация: 0	Продуктивность выполненной операции "нулевая". Проблема со "smaxi" остается нерешенной!

21.07.2011, 02:39	#28 (ссылка)
~Данил~ Эксперт Регистрация: 28.08.2010 Сообщений: 11,078 Записей в блоге: 5 Репутация: 925	lisowy-lis, Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз) обновите базы и повторите лог AVZ

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads