Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 24.01.2012, 09:57   #1 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 3
Репутация: 0
По умолчанию Прокси сервер ( вирус ) достал!!!

Здравсвуйте, нашёл ваш сайт когда искал устранение проблемы с моего пк. Со вчерашнего дня во всех браузерах у меня *опа, выскакивает окно с предложением воспольоваться их прокси сервером!!! помогите исправить, буду признателен, лог тут http://zalil.ru/32565511
omarik13 вне форума  
Старый 24.01.2012, 10:07   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

а что в архиве на 7 МБ?
образ автозапуска сделайте в uVS
http://pchelpforum.ru/showpost.php?p=593305&postcount=3
safety вне форума  
Старый 24.01.2012, 10:23   #3 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 3
Репутация: 0
По умолчанию

в файле находится лог зделанный в AVZ ? вот образ автозапуска http://zalil.ru/32565580 , как просили, помогте плиз, вообще нереально тупит браузе, тяжко вам писать, благо эксплорер ещё кое как работает
omarik13 вне форума  
Старый 24.01.2012, 10:51   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код:
;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ONZTZSRR4P0.EXE
addsgn A7679B1BB9EE4E720B6DD7B164C89B8835750309DA7392007B3C3AEADB538DB2DCE84A12AE02165CA714C69F6DC7C23246179D71DC9764A5B8DF59D0388B701D 8 tr.Carberp

zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ONZTZSRR4P0.EXE
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B42EB87986C32E9AD328703826943D554B773CA98781871A866240AD2B8C17A2D01AC4207A21F7C7CFF9DD8C 64 tr.majachok

zoo %Sys32%\JEPINPK.DLL
deltmp
delnfr

sreg
delref %Sys32%\JEPINPK.DLL
areg
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
--------
далее,
выполните быстрое сканирование в malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6
safety вне форума  
Старый 24.01.2012, 11:14   #5 (ссылка)
Новичок
 
Регистрация: 24.01.2012
Сообщений: 3
Репутация: 0
Thumbs up

Всё выполнил как сказали, перезашол, в опере, хроме и эксплорере всё отлично теперь работает, спасибо за потраченное на меня время




тему можно зарыть
omarik13 вне форума  
Старый 24.01.2012, 11:21   #6 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

сканирование в малваребайт выполните
safety вне форума  
Старый 15.06.2012, 13:55   #7 (ссылка)
Новичок
 
Аватар для kindman
 
Регистрация: 05.06.2012
Сообщений: 1
Репутация: 0
По умолчанию

Цитата:
Сообщение от safety Посмотреть сообщение
а что в архиве на 7 МБ?
образ автозапуска сделайте в uVS
http://pchelpforum.ru/showpost.php?p=593305&postcount=3
safety у меня тоже выскочила это проблема , но хорошо что нашел эту тему и благодаря вас я исправил ошибку . Спасибо точно в цель .....
kindman вне форума  
Старый 15.06.2012, 14:09   #8 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

kindman, это тему закрываю, сделайте новую тему и приложите логи для контроля
safety вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус просит загрузить прокси-сервер Laehpulat Безопасность 6 23.02.2012 15:33
Прокси сервер sirius1 Интернет и сети 0 22.08.2011 17:02
Прокси сервер (что это такое)? LuzanV Домены 1 12.08.2011 02:38
Прокси сервер sirius1 Домены 1 11.08.2011 16:21
какой-то прокси сервер? Александор Windows XP 10 02.11.2010 11:07


Текущее время: 02:05. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.