Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Привет всем.

Видел много вирусов, был и браузере незакрываемый баннер, был порно баннер, проблемм небыло.

Новый вид вируса.

Как проявляеться?

1)При загрузке посреди экрана загораеться порно баннер поверх ВСЕХ окон.

2)Программа не дает запустить диспечер задач.

3)Программа не дает запустить какой либо браузер, выдавая ошибку, что браузер запущен дургим пользователем.

Личное наблюдение:программа запускает 3+ процессы. Эти процессы недают запустить множество программ.

Думаю, что мне повезло, зажеш в безопасном режиме, зашел в Мой компьютер, там лежало 4 файла вредоносных, их нельзя удалить, опять же не дает вирус.

В программ файлс лежал сам баннер и его экзешник.

Вообщем оч сильный вирус, я сильно растерялся.

Посмотрите пожалуйста, осталось чего или нет.

p.s диспечер задач и сейчас незапускаеться

virusinfo_syscheck.rar

virusinfo_syscure.rar

hijackthis.rar

  • Ответов 33
  • Создана
  • Последний ответ

Топ авторов темы

  • SevenUp

    13

  • ТроПа

    4

  • миднайт

    4

  • snifer67

    3

Топ авторов темы

Опубликовано (изменено)

Не нужно перепаковывать и удалять на свое усмотрение файлы из архивов! Переделайте и выложите оригинальные логи

Изменено пользователем Venus Doom
Опубликовано

Попробуйте скриптик из прикрепленного файла - только там полотно еще то...

 

Еще Hijackthis неплохо бы логи...

Строгое предупреждение от модератора Jen94
Скрипт удален. Не следует публиковать скрипты, написанные для других машин.
Опубликовано

SevenUp, не выполняйте скрипт от пользователя igorX! дождитесь ответа хэлперов!

Опубликовано

Да ладно, по имени файла погугли, на virusinfo скрипт модератора Rene-gad отличается только путями к этому файлу...

Опубликовано

Строгое предупреждение от модератора Kapral
Скоро явятся специалисты вирусобои и оценят этот скрипт

Лично меня он немного напрягает

Опубликовано

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

 

- Отключите ПК от интернета/локалки

- Отключите Антивирус и Файрвол.

- Отключите Системное восстановление.

 

В AVZ выполните скрипт:

 

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\SevenUp\AppData\Local\Temp\IACE922.tmp','');
QuarantineFile('C:\Program Files\plugin.exe','');
DeleteService('GarenaPEngine');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('C:\Users\SevenUp\AppData\Local\Temp\IACE922.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
RebootWindows(true);
end.

 

После перезагрузки

 

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

 

Полученный архив quarantine.zip отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма

ответ сообщите тут.

 

Да ладно, по имени файла погугли, на virusinfo скрипт модератора Rene-gad отличается только путями к этому файлу...

Ваш скрипт не верен, еще раз говорю.

Опубликовано
DeleteService('GarenaPEngine');

Вот насчет этого сервиса.

Гарена - это программа офиц. мб знаете. Сайт ее - http://www.garena.com/main/

Это к ней относиться или это вирус?

Опубликовано
Это к ней относиться или это вирус?

Скорее это мусор в реестре. Можете его оставить, если пожелаете. Данный сервис ассоциирован с файлом во временной папке. Выводы можно сделать самому.

  • 2 недели спустя...
Опубликовано

Вкл комп, затем открываю инет все программы которые работают через инет - конектятся.

Все браузеры как будето заблокированы.

Запускаю АВЗ, прогоняю через антивир все работает, но если чесн надоело по 100 раз прогонять через авз.

virusinfo_syscheck.zip

virusinfo_syscure.zip

Опубликовано

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Сделайте новые логи.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти

×
×
  • Создать...