Форумы inFrance  - Франция по-русски
Вернуться   Форумы inFrance - Франция по-русски > Клуб inFrance > Клуб технической взаимопомощи

        Ответ        
 
Опции темы Опции просмотра
  #1
Старое 18.02.2010, 22:58
Дебютант
 
Аватара для Mourat
 
Дата рег-ции: 09.02.2010
Откуда: Le Puy en Velay - Екатеринбург
Сообщения: 22
Отправить сообщение для  Mourat с помощью ICQ
Когда у вас выскакивает окно с предложением установить антивирус или другую полезную программу, нажимать кнопку отказа это самая неудачная мысль. Впрочем соглашаться тоже глупо )
В такой ситуации необходимо закрыть весь браузер целиком.
Для этого нажимайте 3 "чудо кнопки" Ctrl+Alt+Suppr.
Появится окно диспетчера задач



В нем находите процесс отвечающий за работу вашего браузера, выделяете его и нажимаете "завершить процесс"

На картинке отмечены процессы для Internet Explorer и Chrome (iexplorer.exe и chrome.exe). У Chrome есть несколько процессов, закрывайте их пока не провадет окно вируса или не закроется весь браузер. Для FireFoxe и Opera соответственно firefox.exe и opera.exe

Советую пользоваться браузером
Chrome

, он быстр, красив, удобен и вирусов для него еще очень мало написано. Антивирус NOD32,

работает быстро, ловит больше всех вирусов и умеет все что должен уметь антивирус. Кому интересно как сделать чтобы нод работал бесплатно, пишите в личку. тут написать не могу, удалят.
Mourat вне форумов  
 Ответ с цитатой 
  #2
Старое 19.02.2010, 10:28
Мэтр
 
Аватара для Anthony
 
Дата рег-ции: 07.01.2007
Откуда: Москва
Сообщения: 1.258
Посмотреть сообщениеMourat пишет:
он быстр, красив, удобен и вирусов для него еще очень мало написано. Антивирус NOD32....

......тут написать не могу, удалят.
Да только за такое удалять надо.
__________________
Нас дни ужасные догнали.
И в ужасе предсмертных мук
Мы всю ужасность осознали,
Что ужас всюду, он вокруг!...
Anthony вне форумов  
 Ответ с цитатой 
  #3
Старое 19.02.2010, 11:03
Новосёл
 
Дата рег-ции: 14.04.2009
Сообщения: 6
Как то поймала аналогичную инфекцию. Специалисты назвали ее тулбаром. При заходе в Интернет всегда выскакивало окно с просьбой отправить денежку, тогда сообщение будет удалено
Gran вне форумов  
 Ответ с цитатой 
  #4
Старое 19.02.2010, 13:00
Дебютант
 
Аватара для Litoks
 
Дата рег-ции: 03.11.2009
Откуда: Литва
Сообщения: 38
Пользуйтесь Mozilla Firefox.Неплохая есть противошпионская программа Ad-Aware.Есть бесплатная версия.Время от времени сканируйте.
Litoks вне форумов  
 Ответ с цитатой 
  #5
Старое 19.02.2010, 13:09
Мэтр
 
Аватара для Anthony
 
Дата рег-ции: 07.01.2007
Откуда: Москва
Сообщения: 1.258
tata_76, это только процессы. Где остальное?
*просил же в виде цитаты*
__________________
Нас дни ужасные догнали.
И в ужасе предсмертных мук
Мы всю ужасность осознали,
Что ужас всюду, он вокруг!...
Anthony вне форумов  
 Ответ с цитатой 
  #6
Старое 19.02.2010, 14:11
Мэтр
 
Аватара для Anthony
 
Дата рег-ции: 07.01.2007
Откуда: Москва
Сообщения: 1.258
Смело фиксите следующее:
Цитата:
R3 - URLSearchHook: Ñïóòíèê@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - c:\program files\mail.ru\sputnik\MailRuSputnik.dll
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ???????@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - c:\program files\mail.ru\sputnik\MailRuSputnik.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\s wg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Ñïóòíèê@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - c:\program files\mail.ru\sputnik\MailRuSputnik.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: ßíäåêñ.Áàð - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MAgent] C:\Program Files\Mail.Ru\Agent\MAgent.exe -LM
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [Yupdate!] "C:\Program Files\Fichiers communs\Yandex\Yupdate\yupdate.exe"
O4 - HKCU\..\Run: [Download Master] D:\Download Master\dmaster.exe -autorun
O4 - HKCU\..\Run: [Steam] "D:\Jeux\Call of Duty modern warfare 2\Steam.exe" -silent
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Ïîèñê@Mail.Ru - res://c:\program files\mail.ru\sputnik\MailRuSputnik.dll/282
O8 - Extra context menu item: Ñëîâàðè@Mail.Ru - res://c:\program files\mail.ru\sputnik\MailRuSputnik.dll/283
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Mail.Ru ????? - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe
O9 - Extra 'Tools' menuitem: Mail.Ru ????? - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com...eUploader5.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O23 - Service: Service Google Update (gupdate1c9b5547dc591b0) (gupdate1c9b5547dc591b0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
__________________
Нас дни ужасные догнали.
И в ужасе предсмертных мук
Мы всю ужасность осознали,
Что ужас всюду, он вокруг!...
Anthony вне форумов  
 Ответ с цитатой 
  #7
Старое 19.02.2010, 15:45
Мэтр
 
Дата рег-ции: 14.04.2006
Откуда: France
Сообщения: 531
Посмотреть сообщениеAnthony пишет:
Смело фиксите следующее:
Извините за дремучесть. А что означает "фиксить"?
kleana вне форумов  
 Ответ с цитатой 
  #8
Старое 19.02.2010, 16:17
Дебютант
 
Аватара для Nicolina
 
Дата рег-ции: 05.01.2010
Откуда: Belarus-France(38)
Сообщения: 55
Посмотреть сообщениеkleana пишет:
Это из-за того, что вирус добрался до rundll32.exe
Да, забыл спросить какая ОС у Вас. Если виста, то там не всё можно отключать.
Сделайте принт-скрин msconfig'а

Скачайте AVZ тем же образом.
Попробуйте запустить.
У меня XP. Дело в том, что я скачать-то скачала ( на флешку), а установить не могу, так как файлы не открываются, пишет, что для открытия файла необходимо выбрать программу из списка предложенных. Тоже самое с msconfig, он не хочет больше открываться, просит выбрать программу(((
Nicolina вне форумов  
 Ответ с цитатой 
  #9
Старое 19.02.2010, 18:14
Мэтр
 
Аватара для Anthony
 
Дата рег-ции: 07.01.2007
Откуда: Москва
Сообщения: 1.258
Посмотреть сообщениеNicolina пишет:
У меня XP. Дело в том, что я скачать-то скачала ( на флешку), а установить не могу, так как файлы не открываются, пишет, что для открытия файла необходимо выбрать программу из списка предложенных. Тоже самое с msconfig, он не хочет больше открываться, просит выбрать программу(((
Nicolina, AVZ не требует инсталляции. Нужно запустить файл avz.exe
Если exe'шники не запускаются, попробуйте переименовать этот файл в avz.com и запустить.
Если запустится, выберите "Файл" -> "Восстановление системы". Отметьте пункт №1 и нажмите "Выполнить отмеченные операции".
__________________
Нас дни ужасные догнали.
И в ужасе предсмертных мук
Мы всю ужасность осознали,
Что ужас всюду, он вокруг!...
Anthony вне форумов  
 Ответ с цитатой 
  #10
Старое 20.02.2010, 18:03
Дебютант
 
Аватара для Nicolina
 
Дата рег-ции: 05.01.2010
Откуда: Belarus-France(38)
Сообщения: 55
Anthony, Скажите, а переименовать, это через функцию " переименовать" на правой кнопке мышки либо это значит изменить раширение? Если это последний вариант, то как это сделать? Но у меня теперь другая проблема, сегодня у меня даже флешка не открывается. Пишет не удаётся найти файл сценария D:/winrun.vbs.
Nicolina вне форумов  
 Ответ с цитатой 
  #11
Старое 19.02.2010, 16:20     Последний раз редактировалось Nicolina; 19.02.2010 в 16:24..
Дебютант
 
Аватара для Nicolina
 
Дата рег-ции: 05.01.2010
Откуда: Belarus-France(38)
Сообщения: 55
Посмотреть сообщениеkleana пишет:
Извините за дремучесть. А что означает "фиксить"?
фиксить,это от английского to fix. Там такая кнопка есть. выше была ссылка, где всё подробно описано. Поправьте меня, если ошибаюсь.
Nicolina вне форумов  
 Ответ с цитатой 
  #12
Старое 19.02.2010, 15:28     Последний раз редактировалось rose; 19.02.2010 в 15:34..
Мэтр
 
Аватара для rose
 
Дата рег-ции: 07.02.2002
Откуда: Alsace-Moscou
Сообщения: 3.894
Посмотреть сообщениеAlena_Minsk пишет:
Все началось с того, что я зашла со своего профиля в Одноклассники. Вдруг выскакивает окно хп интернет сецуриты 2010, выполнено в классическом стиле, типа предлагает установить программу. Даже когда я отказалась, он САМ установился и начал "проверять" мой комп, выявив 35% заражения:роллеыес:, предалагая на выбор установить все же программу за какие-то копейки или отказаться, что "опасно".
Я выключила комп, но позже зашла с мужненного профиля и опять черт дернул меня заглянуть в Одноклассники, история повторилась, муж попытался бороться самостоятельно, но "сецуриты" блокировало работу, любая страница интернета перекрывалась через минуту работы, при этом уже начинал спрашивать наш адрес и прочее.:роллеыес:

Спасибо Делфина, она по телефону окончательно развеяла сомнения, предварительно посмотрев интернете что это за "сецуриты".
Эту заразу мы вывели, вернее не мы, я местный компьютерщик за 2 часа и 30 евро.

Так что будьте осторожны и с Одноклассниками, по крайней мере какое-то время, и не соглашайтесь ни на какие программы, закончится тем, что они от вас будут требовать номер банковского счета:роллеыес:

п.с. При этом Нортон ничего так и не нашел, вот плати им каждый год деньги:цонфусед:
и я тоже пострадала 15го февраля ! и теперь не сомневаюсь, что это с одноклассников!
у меня был открыт профиль, я ничего не устанавливала! вдруг вылезло это окно Антивирус ХП 2010, и само начало "сканировать" мой комп.
А Нортон его даже не увидел!!!!!!!! Не покупайте Нортон!!!!
спасло вот что :
Цитата:
Советую заходить через безопасный режим + откат системы.
в нормальном режиме откат системы было сделать невозможно - вирус блокировал все фаилы exe
__________________
Тот, кто смеётся последним, видимо, просто не понял шутки.
rose вне форумов  
 Ответ с цитатой 
  #13
Старое 19.02.2010, 22:47
Кандидат в мэтры
 
Аватара для FIFInette
 
Дата рег-ции: 23.03.2005
Откуда: Paris
Сообщения: 313
У меня на работе 16.02. эту гадость подцепили 3 компа; среди них и мой. Неужели это я заразу подцепила, зайдя в однокласники? Наш штатный компьютерщик мой комп вылечил к концу дня, уж не знаю как, а у бухгалтера 2 дня возился. Но у меня стоит АВГ-антивирусник. И он прошляпил эту бяку.
FIFInette вне форумов  
 Ответ с цитатой 
  #14
Старое 20.02.2010, 00:47
Мэтр
 
Аватара для Irinkahgq
 
Дата рег-ции: 14.07.2005
Откуда: Marseille & Ekaterinburg
Сообщения: 616
Отправить сообщение для  Irinkahgq с помощью ICQ
Ужас, что за эпидемия пошла...
Мне недавно встречалось подобное, но ничего не подцепила. Пользуюсь Google Chrome.
Помню, года 4 назад я цепляла подобную гадость. Так там рабочий стол был заблокирован и выдавал красную картинку на экране. Пришлось помучаться немного.
__________________
Всем МИРА и добра желаю
Irinkahgq вне форумов  
 Ответ с цитатой 
  #15
Старое 21.02.2010, 02:22     Последний раз редактировалось Anthony; 21.02.2010 в 02:35..
Мэтр
 
Аватара для Anthony
 
Дата рег-ции: 07.01.2007
Откуда: Москва
Сообщения: 1.258
Для того чтобы удалить зловредену, нужно было выполнить скрипт из поста #46. Только вот не знаю в C:\WINDOWS\ он или в C:\WINDOWS\system32\

В общем
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Menu Demarrer\Programmes\Demarrage\officescan.vbs','');
DeleteFile('C:\WINDOWS\scvhost.exe');
DeleteFile('C:\WINDOWS\system32\jtn8075ue.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.
Потом профиксите следующее:
Цитата:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.seektheglobe.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mail.ru/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = // anna I Liebe YOU ==> MILK@3|_!!!
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Помощник по входу в Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\s wg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe (УБЕЙТЕ ВСЮ ПАПКУ НА КОРНЮ)
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [System service79] C:\WINDOWS\etb\pokapoka79.exe (УБЕЙТЕ ВСЮ ПАПКУ НА КОРНЮ)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Network] C:\Program Files\Network\network.exe
O4 - HKLM\..\Run: [MsMovies] C:\Program Files\MsMovies\MsMovies.exe /auto
O4 - HKLM\..\Run: [ms-update] scvhost.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [officescan] C:\Documents and Settings\All Users\Menu Demarrer\Programmes\Demarrage\officescan.vbs
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\RunServices: [ms-update] scvhost.exe
O4 - HKCU\..\Run: [Spyware Doctor] C:\PROGRA~1\SPYWAR~1\swdoctor.exe /Q
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe"
O4 - HKUS\S-1-5-21-1454471165-1336601894-725345543-1004\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q (User 'Николя')
O4 - HKUS\S-1-5-21-1454471165-1336601894-725345543-1004\..\Run: [services32] C:\Program Files\Common Files\Windows\mc-110-12-0000140.exe (User 'Николя')
O4 - HKUS\S-1-5-21-1454471165-1336601894-725345543-1004\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User 'Николя')
O4 - HKUS\S-1-5-21-1454471165-1336601894-725345543-1004\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun (User 'Николя')
O4 - HKUS\S-1-5-21-1454471165-1336601894-725345543-1004\..\Run: [AntiSpam] "C:\WINDOWS\AntiSpam.exe" (User 'Николя')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6 FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://82.229.148.223:8082/activex/AMC.cab
O20 - Winlogon Notify: Control Panel - C:\WINDOWS\system32\jtn8075ue.dll (file missing)
O23 - Service: Служба Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Сервис iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe (file missing)
Сообщите результат.

Да, флешка Ваша тоже заражена и как раз этим самым winrun.vbs
__________________
Нас дни ужасные догнали.
И в ужасе предсмертных мук
Мы всю ужасность осознали,
Что ужас всюду, он вокруг!...
Anthony вне форумов  
 Ответ с цитатой 
  #16
Старое 21.02.2010, 16:02
Дебютант
 
Аватара для Nicolina
 
Дата рег-ции: 05.01.2010
Откуда: Belarus-France(38)
Сообщения: 55
Посмотреть сообщениеAnthony пишет:
Сообщите результат
вот что у меня выдало после того, как я сделала скрипт. дело в том, что , как я уже писала, у меня вместо слов, появляются цифры и вопросики. Так что куда нажимать я не знаю, и что он мне пишет, я тоже не понимаю. Вот что выдал мне AVZ
Цитата:
[?119?]
1.1 [?770?]
1.2 [?769?]
[?657?] [C0000034]
>>>> [?729?] uti3ndu1 C:\WINDOWS\system32\Drivers\uti3ndu1.sys
1.4 [?764?]
[?827?]
[?657?] [C0000034]
[?636?]: C0000034
[?663?] (C:\Documents and Settings\All Users\Menu Demarrer\Programmes\Demarrage\officescan.vbs)
[?328?]
[?663?] (C:\Documents and Settings\All Users\Menu Demarrer\Programmes\Demarrage\officescan.vbs)
[?328?]
[?1081?]:C:\WINDOWS\scvhost.exe
>>>[?214?] C:\WINDOWS\scvhost.exe [?514?]
[?1081?]:C:\WINDOWS\system32\jtn8075ue.dll
>>>[?214?] C:\WINDOWS\system32\jtn8075ue.dll [?514?]
[?41?]
Nicolina вне форумов  
 Ответ с цитатой 
  #17
Старое 22.02.2010, 18:28
Администратор
 
Аватара для ALX
 
Дата рег-ции: 17.11.2003
Откуда: Europe
Сообщения: 6.216
Посмотреть сообщениеAnthony пишет:
Потом профиксите следующее:
я бы вот это удалил прямо в hijackthis:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.seektheglobe.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = // anna I Liebe YOU ==> MILK@3|_!!!
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [System service79] C:\WINDOWS\etb\pokapoka79.exe (УБЕЙТЕ ВСЮ ПАПКУ НА КОРНЮ)
O4 - HKLM\..\Run: [Network] C:\Program Files\Network\network.exe
O4 - HKLM\..\Run: [MsMovies] C:\Program Files\MsMovies\MsMovies.exe /auto
O4 - HKLM\..\Run: [ms-update] scvhost.exe
O4 - HKLM\..\Run: [MsMovies] C:\Program Files\MsMovies\MsMovies.exe /auto
O4 - HKLM\..\Run: [ms-update] scvhost.exe
O4 - HKLM\..\RunServices: [ms-update] scvhost.exe
O4 - HKCU\..\Run: [Spyware Doctor] C:\PROGRA~1\SPYWAR~1\swdoctor.exe /Q
O4 - HKUS\S-1-5-21-1454471165-1336601894-725345543-1004\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q (User 'Николя')
O4 - HKUS\S-1-5-21-1454471165-1336601894-725345543-1004\..\Run: [services32] C:\Program Files\Common Files\Windows\mc-110-12-0000140.exe (User 'Николя')
O4 - HKUS\S-1-5-21-1454471165-1336601894-725345543-1004\..\Run: [AntiSpam] "C:\WINDOWS\AntiSpam.exe" (User 'Николя')
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll


А вот это O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
на мой взгляд, удалять вообще опасно (это из набора подключения Wanadoo, там некоторые версии глючные были и удаление всей папки может закончиться большими проблемами, чем если ничего не делать вообще.
ALX вне форумов  
 Ответ с цитатой 
  #18
Старое 23.02.2010, 18:21
Мэтр
 
Аватара для Reka1
 
Дата рег-ции: 27.07.2008
Сообщения: 550
Я эту тему увидела несколько дней назад. Осведомлен - значит, вооружен. Ничего подобного. На мэйл ру сегодня с рабочего компа зашла, там предложение дружбы - принять или отказать, кто такой - неизвестно, кликнула чтобы отказать - уууупппппс. И вот он - вирус.

Компьюторщик фирмы вылечил, вроде. Но полетели Аутлук, Коммуникатор фирменный, весь Офис, может, еще что. Кое-что уцелело. Завтра он мне будет все переустанавливать.

Мораль такова - письма неизвестно от кого и даже вроде как от администрации сайта, сразу удалять, даже не кликать, если даже без приложения.
Reka1 вне форумов  
 Ответ с цитатой 
  #19
Старое 21.02.2010, 19:48
Мэтр
 
Аватара для Anthony
 
Дата рег-ции: 07.01.2007
Откуда: Москва
Сообщения: 1.258
В hijackthis всё пофиксили? Перезагрузились?

Попробуйте так:
Код:
begin
QuarantineFile('C:\Documents and Settings\All Users\Menu Demarrer\Programmes\Demarrage\officescan.vbs');
DeleteFile('C:\WINDOWS\scvhost.exe');
DeleteFile('C:\WINDOWS\system32\jtn8075ue.dll');
end.
__________________
Нас дни ужасные догнали.
И в ужасе предсмертных мук
Мы всю ужасность осознали,
Что ужас всюду, он вокруг!...
Anthony вне форумов  
 Ответ с цитатой 
  #20
Старое 24.02.2010, 17:06
Мэтр
 
Аватара для lyudmilab2000
 
Дата рег-ции: 02.06.2004
Откуда: EUROPE
Сообщения: 4.071
Отправить сообщение для  lyudmilab2000 с помощью ICQ
Ну вот и ко мне добрался вирус. Поехала в магазин и взяла Касперского.А то до этого у меня был бессплатый антивирус. А установить его все время не получается. Сначала выскакивали окна со сканом этой злорадной антивирусной программы. А когда начинал загружаться Касперский, то все время предлагалось убрать еще какой-то остаток авиры , которого я не могла найти и так и не нашла. Решила сделать, как здесь уже писалось "откат системы". Все сделала по инструкции. Компьютер перезагрузился. Но вот ни одна программа не открывается. Я конечно в шоке, так как не открываются те рабочие программы, которые мне очень необходимые. Когда нажимаю на какую-то программу, то выскакивает окно с предложением выбрать подходящую программу для открытия. Антивирус так у меня и не устанавливается (уже пишет, что мало места, хотя места вроде достаточно). Все иконки внизу пропали. Расспросить у своего знакомого как решить эту проблемму не могу ( аська пропала и не работает).Может кто-то подскажет, что теперь можно сделать ( а то перечитала тему и уже совсем запуталась)?С чего теперь начать или продолжить?
lyudmilab2000 вне форумов  
 Ответ с цитатой 
  #21
Старое 11.03.2010, 13:56     Последний раз редактировалось Berezka_fr; 11.03.2010 в 14:01..
Мэтр
 
Аватара для Berezka_fr
 
Дата рег-ции: 19.04.2006
Откуда: Kourou/Tcheliabinsk
Сообщения: 3.550
Посмотреть сообщениеlyudmilab2000 пишет:
Ну вот и ко мне добрался вирус. Поехала в магазин и взяла Касперского.А то до этого у меня был бессплатый антивирус.
Где-то читала, что все эти зловредные вирусы создают сами создатели Каспеского, Доктора Веб и других Антивирусов, чтобы мы их с вами покупали, "подпав" один раз под такой вирус, типа тех, про которые тут говорят и помучившись изрядно в борьбе с ним.... Возможно что у Одноклассников даже контракт с создателем этого вируса заключен
Berezka_fr вне форумов  
 Ответ с цитатой 
  #22
Старое 11.03.2010, 21:23
Мэтр
 
Аватара для lyudmilab2000
 
Дата рег-ции: 02.06.2004
Откуда: EUROPE
Сообщения: 4.071
Отправить сообщение для  lyudmilab2000 с помощью ICQ
Посмотреть сообщениеBerezka_fr пишет:
Где-то читала, что все эти зловредные вирусы создают сами создатели Каспеского, Доктора Веб и других Антивирусов, чтобы мы их с вами покупали, "подпав" один раз под такой вирус, типа тех, про которые тут говорят и помучившись изрядно в борьбе с ним.... Возможно что у Одноклассников даже контракт с создателем этого вируса заключен
Я даже кажись в какой-то передаче видела это во Франции. Показывали в России создателей вирусов и других создателей антивирусов.
Ну общим общими усилиями Anthony ( спасибо ему) и интернетпровайдера удалось вроде поставить все на свои места. Был поврежден Виндовз. Anthony многое мне почистил, полечил, и удалось поставить Касперского. Но после 4 часов проверки Касперским, на другой день у меня пропал интернет. И как мы не пробовали его настроить - ничего не получалось. Оранж помог мне установиить интернет через провод. А потом уже их специалист пол-дня мне через телефон и комп ( на расстоянии) что то устанавливал и перестанавливал. Все время выскакивала какая-то ошибка от Виндовз, и не возможно было перезапустить настройки WiFi. Но потом он все настроил и установил противошпионскую защиту ( правда при проверке у меня насчитало 138 файлов поврежденных шпионами).
lyudmilab2000 вне форумов  
 Ответ с цитатой 
  #23
Старое 24.02.2010, 23:15
Мэтр
 
Аватара для lyudmilab2000
 
Дата рег-ции: 02.06.2004
Откуда: EUROPE
Сообщения: 4.071
Отправить сообщение для  lyudmilab2000 с помощью ICQ
Общим с открытием программ разобралась таким путем, который нашла в интернете.
1. Скачать AVZ http://z-oleg.com/avz4.zip
2. Распаковать архив на диск.
3. Переименовать avz.exe в avz.cmd
4. Запустить avz.cmd Меню Файл - "Восстановления системы" - отметить первый пункт, нажать кнопку "Выполнить..."
5. Перезагрузить компьютер

Теперь программы открываются. Но вот антивирус Касперского ( вернее Kaspersky Internet security) пока не удается установить. Все время какая-то ошибка появляется.
lyudmilab2000 вне форумов  
 Ответ с цитатой 
  #24
Старое 24.02.2010, 23:31
Мэтр
 
Аватара для Anthony
 
Дата рег-ции: 07.01.2007
Откуда: Москва
Сообщения: 1.258
Посмотреть сообщениеlyudmilab2000 пишет:
Теперь программы открываются. Но вот антивирус Касперского ( вернее Kaspersky Internet security) пока не удается установить. Все время какая-то ошибка появляется.
http://dlpro.antivir.com/package/rem...l-win32-en.exe
__________________
Нас дни ужасные догнали.
И в ужасе предсмертных мук
Мы всю ужасность осознали,
Что ужас всюду, он вокруг!...
Anthony вне форумов  
 Ответ с цитатой 
  #25
Старое 25.02.2010, 00:28
Мэтр
 
Аватара для lyudmilab2000
 
Дата рег-ции: 02.06.2004
Откуда: EUROPE
Сообщения: 4.071
Отправить сообщение для  lyudmilab2000 с помощью ICQ
Anthony,

Сасибо. Эт я уже сделала и удалила остатки Авиры.Но вот при установке появляется запись, что воде как бы провеьте Виндовз. Что самое интересное, попробовала заново AVG установить. Но тоже не устанавливется. И у этого ошибка с каким-то кодом. Вот теперь сижу вообще без никакго вируса.
lyudmilab2000 вне форумов  
 Ответ с цитатой 
  #26
Старое 25.02.2010, 13:27
Мэтр
 
Аватара для Anthony
 
Дата рег-ции: 07.01.2007
Откуда: Москва
Сообщения: 1.258
Посмотреть сообщениеlyudmilab2000 пишет:
Anthony,

Сасибо. Эт я уже сделала и удалила остатки Авиры.Но вот при установке появляется запись, что воде как бы провеьте Виндовз. Что самое интересное, попробовала заново AVG установить. Но тоже не устанавливется. И у этого ошибка с каким-то кодом. Вот теперь сижу вообще без никакго вируса.
Запустите HijackThis и выложите логи.
__________________
Нас дни ужасные догнали.
И в ужасе предсмертных мук
Мы всю ужасность осознали,
Что ужас всюду, он вокруг!...
Anthony вне форумов  
 Ответ с цитатой 
  #27
Старое 26.02.2010, 01:04
Мэтр
 
Аватара для lyudmilab2000
 
Дата рег-ции: 02.06.2004
Откуда: EUROPE
Сообщения: 4.071
Отправить сообщение для  lyudmilab2000 с помощью ICQ
Anthony,
Большое спасибо за помощь.
lyudmilab2000 вне форумов  
 Ответ с цитатой 
  #28
Старое 26.02.2010, 21:13
Мэтр
 
Аватара для Лёля
 
Дата рег-ции: 22.06.2006
Откуда: Nord
Сообщения: 4.870
Посмотреть сообщениеAnthony пишет:
Запустите HijackThis и выложите логи.
я уже несколько раз пыталась скачать и запустить этот HijackThis,но у меня он и не скачивается и не запускается.Почему у всех получается ,а у меня НЕТ?!
Лёля вне форумов  
 Ответ с цитатой 
  #29
Старое 28.02.2010, 15:26
Мэтр
 
Аватара для Marine Saf
 
Дата рег-ции: 24.06.2007
Откуда: Le Mans
Сообщения: 12.386
Что то больше никто вирусов не цепляет уже( и слава богу !!!) Никто не заходит в Одноклассники или это стало безопасно ??
Marine Saf вне форумов  
 Ответ с цитатой 
  #30
Старое 28.02.2010, 17:09
Дебютант
 
Аватара для Оле-Лукойе
 
Дата рег-ции: 17.02.2010
Откуда: Ницца
Сообщения: 35
Marine Saf, я заходила. Всё тихо!
Оле-Лукойе вне форумов  
 Ответ с цитатой 
        Ответ        


Закладки


Здесь присутствуют: 1 (пользователей - 0 , гостей - 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Отдам 3 новых антивируса Norton Internet Security 2011 Zara Куплю-продам-отдам в хорошие руки 12 18.02.2012 09:49
Однодневная работа на 7/12/2010 или 8/12/2010 k.natalia Биржа труда 2 08.12.2010 21:16
Аренда (спрос) Квартира или студия на двоих с 12.04.2010 по 21.04.2010 в Париже danilova Аренда и продажа жилья 1 30.04.2010 15:02
Аренда (спрос) Ищу квартиру с 20 июля 2010 по 5-10 августа 2010 seikseik Аренда и продажа жилья 0 23.03.2010 14:52
Помогите разобраться - social security и прочее rusjpnl Административные и юридические вопросы 11 18.06.2008 23:20


Часовой пояс GMT +2, время: 21:32.


Powered by vBulletin®
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
 
Рейтинг@Mail.ru
 
©2000 - 2005 Нелла Цветова
©2006 - 2025 infrance.su
Design, scripts upgrade ©Oleg, ALX