Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 19.09.2011, 12:51   #1 (ссылка)
Новичок
 
Регистрация: 19.09.2011
Сообщений: 11
Репутация: 0
По умолчанию smaxxi.biz

Помогите, пожалуйста, что Вам выслать для написания скрипта, я не большой специалист, по указанию пришлю. Стартовая страница выскакивает www.smaxxi.biz в Опере. Спасибо
DmitryDoc вне форума  
Старый 19.09.2011, 12:52   #2 (ссылка)
Знаток
 
Аватар для gortaur
 
Регистрация: 19.12.2010
Сообщений: 2,640
Записей в блоге: 1
Репутация: 198
По умолчанию

DmitryDoc, http://pchelpforum.ru/f26/t6442/ вот инструкция
gortaur вне форума  
Старый 19.09.2011, 13:24   #3 (ссылка)
Новичок
 
Регистрация: 19.09.2011
Сообщений: 11
Репутация: 0
По умолчанию

спасибо, разбираюсь

---------- Добавлено в 12:24 ---------- Предыдущее сообщение было написано в 11:53 ----------

http://rghost.ru/22178391 вроде все выполнил, жду дальнейших указаний.
DmitryDoc вне форума  
Старый 19.09.2011, 13:26   #4 (ссылка)
Знаток
 
Аватар для gortaur
 
Регистрация: 19.12.2010
Сообщений: 2,640
Записей в блоге: 1
Репутация: 198
По умолчанию

Цитата:
Сообщение от DmitryDoc Посмотреть сообщение
вроде все выполнил
не все.читайте инструкцию-почему все думают что только АВЗ можно сделать?
HiJackThis лог где?
gortaur вне форума  
Старый 19.09.2011, 13:33   #5 (ссылка)
Новичок
 
Регистрация: 19.09.2011
Сообщений: 11
Репутация: 0
По умолчанию

http://exfile.ru/209700

---------- Добавлено в 12:33 ---------- Предыдущее сообщение было написано в 12:28 ----------

получили, теперь ок?
DmitryDoc вне форума  
Старый 19.09.2011, 13:48   #6 (ссылка)
Знаток
 
Аватар для gortaur
 
Регистрация: 19.12.2010
Сообщений: 2,640
Записей в блоге: 1
Репутация: 198
По умолчанию

DmitryDoc, да,теперь дождитесь пока проверят ваши логи.скрипты выполняйте только от людей из этого списка
gortaur вне форума  
Старый 19.09.2011, 13:50   #7 (ссылка)
Новичок
 
Регистрация: 19.09.2011
Сообщений: 11
Репутация: 0
По умолчанию

спасибо, буду ждать!

---------- Добавлено в 12:50 ---------- Предыдущее сообщение было написано в 12:49 ----------

пришлют сюда, как я понял?
DmitryDoc вне форума  
Старый 19.09.2011, 13:57   #8 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

В программе HijackThis поставить галочки напротив

Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
И нажать Fix Checked

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\pr2ah7gb.exe','');
 QuarantineFile('C:\WINDOWS\system32\..\jatcd.old 0yAAAAAAAA','');
 QuarantineFile('C:\Documents and Settings\Пользователь\Application Data\zipfreerun\zipfreerun.exe','');
 DeleteFile('C:\Documents and Settings\Пользователь\Application Data\zipfreerun\zipfreerun.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:
 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.
Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо
maksimog вне форума  
Ads
Старый 19.09.2011, 14:14   #9 (ссылка)
Новичок
 
Регистрация: 19.09.2011
Сообщений: 11
Репутация: 0
По умолчанию

отправил, в браузере после перезагрузки так и остался smaxxi.biz, это так и должно быть пока?
DmitryDoc вне форума  
Старый 19.09.2011, 14:18   #10 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
+ новый лог HijackThis
maksimog вне форума  
Старый 19.09.2011, 14:20   #11 (ссылка)
Новичок
 
Регистрация: 19.09.2011
Сообщений: 11
Репутация: 0
По умолчанию

перезагрузил комп, выскочила ошибка Microsoft Visual c++, которой не было раньше, зато в браузере остался яндекс, как поменял до перезагрузки.
DmitryDoc вне форума  
Старый 19.09.2011, 14:23   #12 (ссылка)
Мастер
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
По умолчанию

Для начала установите вот это
http://rghost.ru/19171661

После выполните вот такой лог
http://pchelpforum.ru/showpost.php?p=206554&postcount=5

ТОЛЬКО выбирите быстрое сканирование. Лог сюда.
maksimog вне форума  
Старый 19.09.2011, 15:10   #13 (ссылка)
Новичок
 
Регистрация: 19.09.2011
Сообщений: 11
Репутация: 0
По умолчанию

а лог в текстовом виде сохряняется и в программе удалять все зараженные объекты - их 14 или как?

---------- Добавлено в 14:10 ---------- Предыдущее сообщение было написано в 14:08 ----------

http://exfile.ru/209724
DmitryDoc вне форума  
Старый 19.09.2011, 15:11   #14 (ссылка)
Знаток
 
Аватар для gortaur
 
Регистрация: 19.12.2010
Сообщений: 2,640
Записей в блоге: 1
Репутация: 198
По умолчанию

DmitryDoc, Сами НИЧЕГО не удаляйте!!!!!
gortaur вне форума  
Старый 19.09.2011, 15:20   #15 (ссылка)
Новичок
 
Регистрация: 19.09.2011
Сообщений: 11
Репутация: 0
По умолчанию

жду дальнейших указаний
DmitryDoc вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
smaxxi.biz становится домашней страницей masyanya Безопасность 10 04.03.2012 16:54
smaxxi.biz в качестве главной страницы в браузере Наталья Вадимовна Безопасность 16 05.02.2012 20:08
Стартовая страница smaxxi.biz, нужен скрипт. visa241 Безопасность 4 06.11.2011 17:55
Smaxxi biz, firefox, помогите пожалуйста Sleepless Безопасность 4 18.09.2011 20:01
В качестве стартовой открывается smaxxi.biz dj всех браузерах sotiv Безопасность 18 18.09.2011 17:39
Стартовая страница smaxxi.biz ((( TonikYoung Безопасность 2 17.09.2011 03:07
Прошу помочь с вирусом smaxxi.biz justus Безопасность 7 16.09.2011 07:11
В качестве стартовой открывается smaxxi.biz в Firefox wex Безопасность 7 08.09.2011 10:49


Текущее время: 02:49. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.