Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Удалить вирус (банер)

Закрытая тема
Настройки темы
[решено] Удалить вирус (банер)

Аватара для Zuxel

Новый участник


Сообщения: 46
Благодарности: 0


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: Zuxel
Дата: 16-09-2010
Вот логи.

-------
Брошенный камень в воду всегда попадает в центр круга...


Отправлено: 10:26, 06-09-2010

 

Ветеран


Сообщения: 522
Благодарности: 130

Профиль | Отправить PM | Цитировать


версия AVZ 4.32 не актуальна, скачайте AVZ 4.35 обновите базу повторите логи.

-------
танки для настоящих мужчинhttp://tankionline.com#friend=625aed6c5
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее).


Отправлено: 10:40, 06-09-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Zuxel

Новый участник


Сообщения: 46
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вот новые логи.

-------
Брошенный камень в воду всегда попадает в центр круга...


Последний раз редактировалось Zuxel, 16-09-2010 в 10:58.


Отправлено: 11:38, 06-09-2010 | #3


Аватара для Zuxel

Новый участник


Сообщения: 46
Благодарности: 0

Профиль | Отправить PM | Цитировать


После окна приветствия появляется банер-попрошайка во весь экран, а перед этим предлагается выбрать систему в которую нужно войти, после удаления первой строки (ну чтобы без выбора входить сразу в винду) комп стал загружаться без банера, но стал жутко тормозить и просить какой то auto/install.dat после того как нажимаю ок он виснет совсем.

-------
Брошенный камень в воду всегда попадает в центр круга...


Отправлено: 11:43, 06-09-2010 | #4


Ветеран


Сообщения: 522
Благодарности: 130

Профиль | Отправить PM | Цитировать


вы ставили или знаете что это за батник??
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\setup.bat

-------
танки для настоящих мужчинhttp://tankionline.com#friend=625aed6c5
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее).


Отправлено: 12:19, 06-09-2010 | #5


Аватара для Zuxel

Новый участник


Сообщения: 46
Благодарности: 0

Профиль | Отправить PM | Цитировать


нет не в курсе

-------
Брошенный камень в воду всегда попадает в центр круга...


Отправлено: 12:23, 06-09-2010 | #6


Ветеран


Сообщения: 522
Благодарности: 130

Профиль | Отправить PM | Цитировать


HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis
Код: Выделить весь код
R3 - Default URLSearchHook is missing
обновить систему до SP3 и скачать и установить explorer 8 даже если и не пользуетесь
p.s. тот батник единственное подозрительное что вижу
если не знаете что это то выполнить в AVZ след скрипт
Код: Выделить весь код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\setup.bat','');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\setup.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После всех процедур выполните скрипт
Код: Выделить весь код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.
если удалили батник сделали обновления а ваши проблемы продолжаются то
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."
но только в случае если проблемы остались!!

-------
танки для настоящих мужчинhttp://tankionline.com#friend=625aed6c5
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее).


Отправлено: 12:27, 06-09-2010 | #7


Аватара для Zuxel

Новый участник


Сообщения: 46
Благодарности: 0

Профиль | Отправить PM | Цитировать


ваш скрипт ничем не помог, все так же и осталось, поосле загрузки ОС происходит то же самое он все равно виснет по истечению одной двух минут

-------
Брошенный камень в воду всегда попадает в центр круга...


Отправлено: 16:25, 06-09-2010 | #8


Аватара для Zuxel

Новый участник


Сообщения: 46
Благодарности: 0

Профиль | Отправить PM | Цитировать


комп не виснет только в безопастном режиме.

-------
Брошенный камень в воду всегда попадает в центр круга...


Отправлено: 16:51, 06-09-2010 | #9


Аватара для Zuxel

Новый участник


Сообщения: 46
Благодарности: 0

Профиль | Отправить PM | Цитировать


вот новые логи после выполнения всех ваших рекомендаций

-------
Брошенный камень в воду всегда попадает в центр круга...


Последний раз редактировалось Zuxel, 16-09-2010 в 10:58.


Отправлено: 17:11, 06-09-2010 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Удалить вирус (банер)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интернет - Как удалить вот такой вирус? Andrey-gamer Лечение систем от вредоносных программ 1 06-07-2010 10:13
Загрузка - Споймал вирус вымогатель. Как его удалить mmn1980 Лечение систем от вредоносных программ 12 07-06-2010 14:38
[решено] Не получается удалить вирус с сайта вконтакте korge-yuv Лечение систем от вредоносных программ 13 16-05-2010 22:04
[решено] как удалить вирус d3dpmes.dll vaverka Лечение систем от вредоносных программ 5 08-12-2007 18:42
Вирус, как удалить Simich Microsoft Windows 95/98/Me (архив) 13 18-02-2003 17:32




 
Переход