порно смс баннер на рабочем

Habetdin · Отправлено: **17:58, 30-11-2009** | #2

Цитата Naiki:

есть sdra.exe в сист32. но какая длл-ка непонятно.. »

Вот что выдает гугл:

Цитата:

Sdra.exe is Trojan/Backdoor.

Naiki · Отправлено: **18:04, 30-11-2009** | #3

удала сдра.ехе.. после ребута невостановился.. но легче нестало(..

Drongo · Конфигурация компьютера

Цитата Naiki:

AVZ незапустился вобще никак »

Полиморфная версия AVZ тоже не запускается? Попробуйте, если не запуститься, переименуйте в 123.com

Цитата Naiki:

эфективно ли будет исполнить скрипты авз, загрузившись лайф сд? »

Нет. Это неправильно.

thyrex · Конфигурация компьютера

Пофиксите в HiJack

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\veffi.dll
O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - overlapp32.dll (file missing)

После перезагрузки сможете сделать полный комплект логов

Naiki · Отправлено: **10:27, 01-12-2009** | #6

пасиб.. ток не выдержал юзер - таки форматнули раздел)
но как говорил на 1 компе форматить никак низзя, с него логи скину чуть пожже.
а это линка с той же траблой нагуглил: http://virusinfo.info/showthread.php?t=61603

и поправка нащет куреита - он не молчит, но не запускается тое я пытался его запустить с лайф сд - он начинает сканить и вибрасивает БСОД..
попробую записать мини дистр WindowsXP.USB на флешку + добавлю туда каспера , куреит и попробую так посканить, что получится напишу)

thyrex · Конфигурация компьютера

Цитата Naiki:

а это линка с той же траблой нагуглил: http://virusinfo.info/showthread.php?t=61603 »

С подобной проблемой народ идет толпами на том же ВИ

Принцип действия один: сначала фикс в HiJack строки O20 - AppInit_DLLs , а после перезагрузки уже можно будет выполнить правила в полном объеме

Naiki · Отправлено: **12:42, 05-12-2009** | #8

пасиб thyrex, после фикса 020 таки все начало налаживатся).. но попорядку:

- мини дистр незапустил -криво кажись записал) - поставил виды на другой раздел - просканил куреитом - нашо кучу дллок, поделил - после старта системы - баннер снова вылез.. но запустил хайджека -пофиксил строку и все ок..
логи выкладываю:

Drongo · Конфигурация компьютера

Naiki, Это не совсем те логи, логи от AVZ должны быть:

1. virusinfo_syscure.zip
2. virusinfo_syscheck.zip

thyrex · Конфигурация компьютера

+ к Drongo

Пофиксите в HiJack

Код:

F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\scvhost\svchost.exe,wuauserv.exe,C:\WINDOWS\system32\sdra64.exe,
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

Потом на сбор новых логов с учетом рекомендаций из сообщения №9