SevenUp 0 Опубликовано 22 декабря, 2009 Share Опубликовано 22 декабря, 2009 Привет всем. Видел много вирусов, был и браузере незакрываемый баннер, был порно баннер, проблемм небыло. Новый вид вируса. Как проявляеться? 1)При загрузке посреди экрана загораеться порно баннер поверх ВСЕХ окон. 2)Программа не дает запустить диспечер задач. 3)Программа не дает запустить какой либо браузер, выдавая ошибку, что браузер запущен дургим пользователем. Личное наблюдение:программа запускает 3+ процессы. Эти процессы недают запустить множество программ. Думаю, что мне повезло, зажеш в безопасном режиме, зашел в Мой компьютер, там лежало 4 файла вредоносных, их нельзя удалить, опять же не дает вирус. В программ файлс лежал сам баннер и его экзешник. Вообщем оч сильный вирус, я сильно растерялся. Посмотрите пожалуйста, осталось чего или нет. p.s диспечер задач и сейчас незапускаеться virusinfo_syscheck.rar virusinfo_syscure.rar hijackthis.rar Ссылка на сообщение Поделиться на другие сайты
Venus Doom 1 Опубликовано 22 декабря, 2009 Share Опубликовано 22 декабря, 2009 (изменено) Не нужно перепаковывать и удалять на свое усмотрение файлы из архивов! Переделайте и выложите оригинальные логи Изменено 22 декабря, 2009 пользователем Venus Doom Ссылка на сообщение Поделиться на другие сайты
SevenUp 0 Опубликовано 23 декабря, 2009 Автор Share Опубликовано 23 декабря, 2009 Вот. В прошлый раз я просто забыл, что архив уже созданый и создал свой Оо. virusinfo_syscure.zip virusinfo_syscheck.zip Ссылка на сообщение Поделиться на другие сайты
igorX 5 Опубликовано 23 декабря, 2009 Share Опубликовано 23 декабря, 2009 Попробуйте скриптик из прикрепленного файла - только там полотно еще то... Еще Hijackthis неплохо бы логи... Строгое предупреждение от модератора Jen94 Скрипт удален. Не следует публиковать скрипты, написанные для других машин. Ссылка на сообщение Поделиться на другие сайты
миднайт 9 Опубликовано 23 декабря, 2009 Share Опубликовано 23 декабря, 2009 SevenUp, не выполняйте скрипт от пользователя igorX! дождитесь ответа хэлперов! Ссылка на сообщение Поделиться на другие сайты
igorX 5 Опубликовано 23 декабря, 2009 Share Опубликовано 23 декабря, 2009 Да ладно, по имени файла погугли, на virusinfo скрипт модератора Rene-gad отличается только путями к этому файлу... Ссылка на сообщение Поделиться на другие сайты
Kapral 1 322 Опубликовано 23 декабря, 2009 Share Опубликовано 23 декабря, 2009 Строгое предупреждение от модератора Kapral Скоро явятся специалисты вирусобои и оценят этот скриптЛично меня он немного напрягает Ссылка на сообщение Поделиться на другие сайты
миднайт 9 Опубликовано 23 декабря, 2009 Share Опубликовано 23 декабря, 2009 Закройте/выгрузите все программы кроме AVZ и Internet Explorer. - Отключите ПК от интернета/локалки - Отключите Антивирус и Файрвол. - Отключите Системное восстановление. В AVZ выполните скрипт: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\SevenUp\AppData\Local\Temp\IACE922.tmp',''); QuarantineFile('C:\Program Files\plugin.exe',''); DeleteService('GarenaPEngine'); DeleteFile('C:\Program Files\plugin.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin'); DeleteFile('C:\Users\SevenUp\AppData\Local\Temp\IACE922.tmp'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(11); RebootWindows(true); end. После перезагрузки begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip отправьте на newvirus<at>kaspersky.com (at=@) с указанием пароля: virus в теле письма ответ сообщите тут. Да ладно, по имени файла погугли, на virusinfo скрипт модератора Rene-gad отличается только путями к этому файлу... Ваш скрипт не верен, еще раз говорю. Ссылка на сообщение Поделиться на другие сайты
SevenUp 0 Опубликовано 25 декабря, 2009 Автор Share Опубликовано 25 декабря, 2009 DeleteService('GarenaPEngine'); Вот насчет этого сервиса. Гарена - это программа офиц. мб знаете. Сайт ее - http://www.garena.com/main/ Это к ней относиться или это вирус? Ссылка на сообщение Поделиться на другие сайты
миднайт 9 Опубликовано 25 декабря, 2009 Share Опубликовано 25 декабря, 2009 Это к ней относиться или это вирус? Скорее это мусор в реестре. Можете его оставить, если пожелаете. Данный сервис ассоциирован с файлом во временной папке. Выводы можно сделать самому. Ссылка на сообщение Поделиться на другие сайты
SevenUp 0 Опубликовано 8 января, 2010 Автор Share Опубликовано 8 января, 2010 New logs. virusinfo_syscure.zip virusinfo_syscheck.zip Ссылка на сообщение Поделиться на другие сайты
миднайт 9 Опубликовано 8 января, 2010 Share Опубликовано 8 января, 2010 Базы обновите. Логи переделайте. Ссылка на сообщение Поделиться на другие сайты
SevenUp 0 Опубликовано 12 января, 2010 Автор Share Опубликовано 12 января, 2010 Вкл комп, затем открываю инет все программы которые работают через инет - конектятся. Все браузеры как будето заблокированы. Запускаю АВЗ, прогоняю через антивир все работает, но если чесн надоело по 100 раз прогонять через авз. virusinfo_syscheck.zip virusinfo_syscure.zip Ссылка на сообщение Поделиться на другие сайты
snifer67 88 Опубликовано 12 января, 2010 Share Опубликовано 12 января, 2010 Выполните скрипт в avz begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Program Files\plugin.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. ПК перезагрузится. Сделайте новые логи. Ссылка на сообщение Поделиться на другие сайты
SevenUp 0 Опубликовано 13 января, 2010 Автор Share Опубликовано 13 января, 2010 Ппц. Снова прогонял через авз. Мне кажеться, что скорее всего изменены какие параметры всех браузеров или хз. Вообщем вот новые логи. virusinfo_syscheck.zip virusinfo_syscure.zip Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти