при включении компа вылезает самораспоковывающийся архив

Ann87 · 07.07.2011, 15:03

и открывается страница smaxi.net, открывается firefox.
ссылка на файл: http://webfile.ru/5426418
Спасибо!

Warrior Kratos · 07.07.2011, 17:59

Ann87 сделайте сканирование на вирусы утилитой Dr.Web CureIt

Ann87 · 07.07.2011, 22:15

проверила, пишет ни угроз не обнаружено, проблема осталась!

Warrior Kratos · 07.07.2011, 22:25

Хм... Дело скорее всего в вирусах. Проникли и затаились, сидят. Думают чё дальше им делать

Попробуйте тогда так. Выполняйте всё это http://pchelpforum.ru/f26/t6442/

Ann87 · 07.07.2011, 23:09

да, ну и бацилу я подцепила....
Все сделала, залила вот файл ссылка на файл: http://webfile.ru/5427334

Ann87 · 08.07.2011, 10:14

hijackthis.log
номер: 5427829, размер: 10 Кб, размещён: 2011-07-08 09:13
ссылка на файл: http://webfile.ru/5427829

Warrior Kratos · 08.07.2011, 20:28

Ann87, щас позову кого-нибудь, посмотрят ваши логи.

---------- Добавлено в 19:28 ---------- Предыдущее сообщение было написано в 18:55 ----------

Ann87, нет, у вас вирусов нету.

Joker96 · 08.07.2011, 23:00

Попробуйте найти его в "Автозагрузке" и удалить оттуда ("Пуск - Выполнить", команда msconfig, вкладка "Автозагрузка").
А чтобы не вылазил smaxi.net попробуйте зайти в меню "Инструменты - Настройки - Основные", и там в поле "Домашняя страница" ввести необходимый адрес. Ну и после этого нажать Ок

Ann87 · 09.07.2011, 20:58

ни чего не помогает

каждый раз после включения компа у меня все равно при входе в инет открываются эти страницы и каждый раз приходится заново ставить домашнюю.....
Ребята что же делать??

Warrior Kratos · 09.07.2011, 21:17

Ann87 Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/f26/t24207/

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
QuarantineFile('C:\Program Files\Ask.com\Updater\Updater.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\archsoft\arstart.exe','');
TerminateProcessByName('c:\program files\ask.com\updater\updater.exe');
QuarantineFile('c:\program files\ask.com\updater\updater.exe','');
DeleteFile('c:\program files\ask.com\updater\updater.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\archsoft\arstart.exe');
DeleteFile('C:\Program Files\Ask.com\Updater\Updater.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Run','winxgz');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Run','ApnUpdater');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Появится папка Quarantine, поместить ее в архив установить пароль virus и прислать сюда sendvirus2011@gmail.com

Ann87 · 09.07.2011, 21:58

Спасибо вам огромное, все прошло, браузер открывает стартовую, архива нет.
Единственное что не получилось поместить папку Quarantine в архив, пишет что она пустая, я вам отправила просто архив. Мне все таки как то нужно ее поместить в архив или можно без этого?

Warrior Kratos · 09.07.2011, 22:30

Можно без этого. Как оказывается это всё же вирусы! Если что обращайтесь!

07.07.2011, 15:03	#1 (ссылка)
Ann87 Новичок Регистрация: 07.07.2011 Сообщений: 13 Репутация: 0	при включении компа вылезает самораспоковывающийся архив и открывается страница smaxi.net, открывается firefox. ссылка на файл: http://webfile.ru/5426418 Спасибо!

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
При включении компьютера вылетает самораспоовывающийся архив	Yanochka	Безопасность	10	08.08.2011 01:54
Каждый раз при включении компьютера вылетает самораспаковывающийся архив.	Mamogor	Безопасность	10	27.06.2011 14:14
Как удалить всплывающий саморазвивающийся архив при включении компостера ? Помогите !	шобан	Безопасность	0	13.06.2011 21:13
Проблема при включении компа	Erop4uk	Неисправности, настройка	11	13.04.2011 16:11
Помогите! При загрузке компьютера постоянно вылезает самораспоковывыющийся архив	Marisha	Безопасность	1	19.03.2011 19:54
Проблема при включении компа.	Superboy	Windows 7	7	04.02.2011 13:29
Проблема при включении компа	Гаррисон	Неисправности, настройка	40	25.08.2010 20:57
Треск при включении компа	Миха345	Неисправности, настройка	12	31.07.2010 18:51
Ошибки при включении компа	1995cfif	Железо	9	04.01.2010 00:56
проблема при включении компа! :(	mattrach	Windows Vista	4	23.10.2009 16:53
Хелп!! Проблемы при включении компа!	Yorke	Неисправности, настройка	8	10.08.2009 12:05
Проблема при включении компа	матвей	Неисправности, настройка	13	07.08.2009 22:04

07.07.2011, 17:59	#2 (ссылка)
Warrior Kratos Знаток Регистрация: 20.04.2011 Сообщений: 2,413 Записей в блоге: 4 Репутация: 185	Ann87 сделайте сканирование на вирусы утилитой Dr.Web CureIt

07.07.2011, 22:15	#3 (ссылка)
Ann87 Новичок Регистрация: 07.07.2011 Сообщений: 13 Репутация: 0	проверила, пишет ни угроз не обнаружено, проблема осталась!

07.07.2011, 22:25	#4 (ссылка)
Warrior Kratos Знаток Регистрация: 20.04.2011 Сообщений: 2,413 Записей в блоге: 4 Репутация: 185	Хм... Дело скорее всего в вирусах. Проникли и затаились, сидят. Думают чё дальше им делать Попробуйте тогда так. Выполняйте всё это http://pchelpforum.ru/f26/t6442/

07.07.2011, 23:09	#5 (ссылка)
Ann87 Новичок Регистрация: 07.07.2011 Сообщений: 13 Репутация: 0	да, ну и бацилу я подцепила.... Все сделала, залила вот файл ссылка на файл: http://webfile.ru/5427334

08.07.2011, 10:14	#6 (ссылка)
Ann87 Новичок Регистрация: 07.07.2011 Сообщений: 13 Репутация: 0	hijackthis.log номер: 5427829, размер: 10 Кб, размещён: 2011-07-08 09:13 ссылка на файл: http://webfile.ru/5427829

08.07.2011, 20:28	#7 (ссылка)
Warrior Kratos Знаток Регистрация: 20.04.2011 Сообщений: 2,413 Записей в блоге: 4 Репутация: 185	Ann87, щас позову кого-нибудь, посмотрят ваши логи. ---------- Добавлено в 19:28 ---------- Предыдущее сообщение было написано в 18:55 ---------- Ann87, нет, у вас вирусов нету.

08.07.2011, 23:00	#8 (ссылка)
Joker96 Стажёр Регистрация: 24.02.2011 Сообщений: 902 Репутация: 87	Попробуйте найти его в "Автозагрузке" и удалить оттуда ("Пуск - Выполнить", команда msconfig, вкладка "Автозагрузка"). А чтобы не вылазил smaxi.net попробуйте зайти в меню "Инструменты - Настройки - Основные", и там в поле "Домашняя страница" ввести необходимый адрес. Ну и после этого нажать Ок

09.07.2011, 20:58	#9 (ссылка)
Ann87 Новичок Регистрация: 07.07.2011 Сообщений: 13 Репутация: 0	ни чего не помогает каждый раз после включения компа у меня все равно при входе в инет открываются эти страницы и каждый раз приходится заново ставить домашнюю..... Ребята что же делать??

09.07.2011, 21:58	#11 (ссылка)
Ann87 Новичок Регистрация: 07.07.2011 Сообщений: 13 Репутация: 0	Спасибо вам огромное, все прошло, браузер открывает стартовую, архива нет. Единственное что не получилось поместить папку Quarantine в архив, пишет что она пустая, я вам отправила просто архив. Мне все таки как то нужно ее поместить в архив или можно без этого?

09.07.2011, 22:30	#12 (ссылка)
Warrior Kratos Знаток Регистрация: 20.04.2011 Сообщений: 2,413 Записей в блоге: 4 Репутация: 185	Можно без этого. Как оказывается это всё же вирусы! Если что обращайтесь!

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)