1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Решена Пожалуйста помогите

Тема в разделе "Удаление компьютерных вирусов", создана пользователем starkin, 24 июн 2011.

Статус темы:
Закрыта.
  1. starkin

    starkin Активный пользователь

    Сообщения:
    14
    Симпатии:
    0
    Ваша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо сменить пароль от страницы.


    Пожалуйста помогите удалить вирус.

    Вот логи http://webfile.ru/5403577

    За ранее спасибо! Жду помощи:(
     
  2. Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.488
    Симпатии:
    9.218
    Деинсталлируйте программы lovivkontakte и AskToolbar

    Выполните скрипт в AVZ:

    Код (Text):
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Windows\system32\drivers\rdvgkmd.sys','');
    BC_ImportAll;
    BC_Activate;
     ExecuteRepair(13);
    RebootWindows(true);
    end.
    Компьютер перезагрузится, После перезагрузки:
    - выполните такой скрипт

    Код (Text):
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Полученный архив отправьте с помощью этой формы с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

    Повторите логи AVZ и RSIT

    Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
     
  4. starkin

    starkin Активный пользователь

    Сообщения:
    14
    Симпатии:
    0
  5. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.488
    Симпатии:
    9.218
    Это:

    - выполнили?

    TeamViewer сами устанавливали?
     
  6. starkin

    starkin Активный пользователь

    Сообщения:
    14
    Симпатии:
    0
    TeamViewer установил сам, почему то не могу найти lovivkontakte и AskToolbar эти программы, ловивконтакте нашел но он не удаляется пишет при удалении что закройте файл или папку , я не смог этого сделать. Можно ли как нибудь удалить?
     
  7. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.488
    Симпатии:
    9.218
    Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

    1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
    2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
    Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

    Подробнее в "ComboFix. Руководство по применению."
     
  8. starkin

    starkin Активный пользователь

    Сообщения:
    14
    Симпатии:
    0
  9. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.488
    Симпатии:
    9.218
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
    Код (Text):

    KillAll::

    File::
    d:\torrentfiles\LoviVkontakte\VkontakteService.exe
    d:\torrentfiles\LoviVkontakte\lovivkontakte.exe
    c:\program files\Ask.com\GenericAskToolbar.dll
    c:\windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP

    Driver::
    LoviVkontakteService

    Folder::
    C:\32788R22FWJFW
    d:\torrentfiles\LoviVkontakte
    c:\program files\Ask.com

    Registry::
    [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
    [-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
    [-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
    [-HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
    [-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
    "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
    [-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
    [-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
    [-HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
    [-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "LoviVkontakte"=-

    RegLock::
    [HKEY_USERS\S-1-5-21-1599197451-2005375074-830068836-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{CCD19F46-32B8-DDC2-E6EA-D9B9AF8014BB}*]
    "maelobjgchpkocglgadaaaoohk"=hex:65,61,6d,68,6d,64,64,63,63,62,00,6e
    "maelobjgchpkocdlbcokafobgc"=hex:6b,61,6f,65,69,6c,65,63,70,6f,63,6e,62,69,6a,
       70,63,65,6a,6f,6e,6e,00,00
    [HKEY_USERS\S-1-5-21-1599197451-2005375074-830068836-1000\Software\SecuROM\License information*]
    "datasecu"=hex:0a,04,bc,4b,0e,d1,97,72,56,f5,53,2f,35,f1,00,d7,05,41,5a,3b,63,
       c3,56,f0,ae,27,65,3c,97,42,fa,5e,10,5c,d1,ff,4c,02,97,79,6e,92,ea,dd,2f,cb,\
    "rkeysecu"=hex:07,f1,74,19,cf,30,34,a0,1e,d0,e4,1c,4f,98,c5,12
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
    @Denied: (Full) (Everyone)

    Reboot::
     
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
    [​IMG]
    Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
     
  10. starkin

    starkin Активный пользователь

    Сообщения:
    14
    Симпатии:
    0
  11. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.488
    Симпатии:
    9.218
    Сделайте еще комплект логов AVZ + RSIT
     
  12. starkin

    starkin Активный пользователь

    Сообщения:
    14
    Симпатии:
    0
  13. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.488
    Симпатии:
    9.218
    Чисто

    Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
    [​IMG]

    Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

    Внимание
    , смените все пароли ICQ, почта и т.п.

    Необходимо очистить ранее созданную точку восстановления и создать новую:
    1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
    2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

    Для предотвращения заражения рекомендуется:
    - не работать за компьютером с правами администратора
    - не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендуется использовать Firefox c плагином NoScript)
    - регулярно устанавливать обновления windows (через Центр обновления) и антивируса (обновлять антивирусные базы и модули).

    - обновите до последней версии Opera
    - обновите до последней версии Adobe Flash Player
     
    1 человеку нравится это.
  14. starkin

    starkin Активный пользователь

    Сообщения:
    14
    Симпатии:
    0
    спасибо огромное за помошь все помогло
     
  15. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.488
    Симпатии:
    9.218
    Чистого интернета Вам
     
Загрузка...
Похожие темы - Пожалуйста помогите
  1. masyuk
    Ответов:
    12
    Просмотров:
    880
  2. D.TRACE
    Ответов:
    18
    Просмотров:
    1.231
  3. Soival
    Ответов:
    43
    Просмотров:
    4.149
  4. Arty
    Ответов:
    5
    Просмотров:
    1.253
  5. Иван7777777
    Ответов:
    2
    Просмотров:
    448
  6. Иван7777777
    Ответов:
    26
    Просмотров:
    2.164
Статус темы:
Закрыта.

Поделиться этой страницей