Получить код этого изображения
Поставил сейчас Каспера интернет секьюрити. Он на это всплывающее окно ни как не реагирует.
Оно всплывает только в IE в мазиле и опере всё нормально.
Скажите что это за гадость, и как её удалить?
.......только что ОС переустановил........
И по пунктам меню
Сервис-Свойства обозревателя-Программы-Настроить надстройки..
В окне отсортируй по издателю (нажми на поле окна с надписью издатель) И отключай по одному непонятные надстройки (понятно что от MS или Sun отключать не стоит) - отключается кнопками включить-отключить. Думаю найдешь поганку. Как найдешь посмотри какая библиотека ему соответсвует. Делай по ней поиск (скорей всего в system32 найдешь) ну и в реестре то же. Чисти
Отключил, закрыл Эксплорер, запустил
Все это можно сделать и из avz
SMS стоит 2.6$ кстати
Это сообщение отредактировал do-do - 13-11-2008 - 22:03
Нашёл паразита
Я так понимаю Windows.
Пуск\выполнить\ вводите в строку или копируете из моего сообщения:
| QUOTE |
| edit %systemroot%\system32\drivers\etc\hosts |
нажимаете Enter
Убираете все записи в которых упоминается vkontakte и IP-адрессы, т.е. все, что после(ниже)
127.0.0.1 localhost
файл\закрыть\сохранить изменения
После того как зайдете в свою учетку вконтакте, не забудте поменять к ней пароль, если его уже не сменили за вас. Если пароль уже поменяли, тогда обращайтесь к администрации vkontakte c запросом на восстановление.
Если проблема попасть на сайт останется:
http://www.globalforum.ru/index.php?showforum=507
Это сообщение отредактировал Bendjamin - 12-08-2009 - 05:10
| QUOTE (ап29 @ 24.08.2009 - время: 19:28) |
| при загрузке компа вылазиет хрень черное окно с написью end.exe и бысто и счизае исчезает как убрать? находится типа в system32 но я там ее не нашел и антиврус показывает что комп чистый без вирусов |
Про хрень много знаю, но про вашу конкретно,- ничего пока. Давайте вместе узнаем, что за хрень.
http://www.globalforum.ru/index.php?showtopic=226954
| QUOTE |
| ь черное окно с написью end.exe и бысто и счизае исчезает как убрать? |
попробуй Trojan Remover
| QUOTE |
| какойто вирус навредил или вредит - не могу инталировать даймон тул. Что делать? |
| QUOTE (Labrujos @ 18.10.2009 - время: 04:17) |
| какойто вирус навредил или вредит - не могу инталировать даймон тул. Что делать? |
Есть вирусы которые блокирует сервисные службы, надо обновить антивирус, а еще для гарантии прогнать на компе ComboFix.
Антивирус СТРИМ при проверке его находит, но не лечит не удаляет, помогите как боротся ???
| QUOTE (Milanito @ 02.02.2010 - время: 18:29) |
| Доброе время суток. Поймал в сети вирус который переименовал папку мусорника recycled в C:\RECYCLER\S-1-5-21-1390067357-152049171-725345543-1003\Dc627.rar\ACTIVATOR.exe Антивирус СТРИМ при проверке его находит, но не лечит не удаляет, помогите как боротся ??? |
Скачать Dr.Web CureIt! и проверить.
Либо выполнить пункт 2 Тут>>>
Это сообщение отредактировал zlo28 - 02-02-2010 - 18:43
логи avz
| QUOTE |
| begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('qsyvw', true); BC_DeleteFile('C:\WINDOWS\system32\user32.dat'); BC_DeleteFile('C:\thumbs.db'); ExecuteSysClean; BC_Activate; RebootWindows(true); end. |
И опять логи.
Это сообщение отредактировал JeyLo - 16-06-2010 - 12:28
| QUOTE (JeyLo @ 16.06.2010 - время: 12:27) |
| И опять логи. |
скрипт выполнил
логи
| QUOTE |
| Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte; var i : integer; KeyList : TStringList; KeyName : string; begin Result := 0; if StopService(AServiceName) then Result := Result or 1; if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2; KeyList := TStringList.Create; RegKeyEnumKey('HKLM','SYSTEM', KeyList); for i := 0 to KeyList.Count-1 do if pos('controlset', LowerCase(KeyList[i])) > 0 then begin KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName; if RegKeyExistsEx('HKLM', KeyName) then begin Result := Result or 4; RegKeyResetSecurity('HKLM', KeyName); RegKeyDel('HKLM', KeyName); if RegKeyExistsEx('HKLM', KeyName) then Result := Result or 8; end; end; if AIsSvcHosted then BC_DeleteSvcReg(AServiceName) else BC_DeleteSvc(AServiceName); KeyList.Free; end; begin SearchRootkit(true, true); SetAVZGuardStatus(True); BC_ServiceKill('qsyvw'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. |
upd: после перезагрузки логи и зайдите
http://www.microsoft.com/downloads/details...&displaylang=en
И пропустите через себя.
Это сообщение отредактировал JeyLo - 16-06-2010 - 18:48
| QUOTE (JeyLo @ 16.06.2010 - время: 18:35) |
| upd: после перезагрузки логи и зайдите http://www.microsoft.com/downloads/details...&displaylang=en И пропустите через себя. |
запустить скачанную программу?
логи
| QUOTE |
| begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelCLSID('{79BC0345-1015-11D2-A299-006008312725}'); DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}'); BC_DeleteFile('C:\WINDOWS\System32\Drivers\awwct7yi.SYS'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. |
После перезагрузки, перед тем как делать логи, выполните скрипт
| QUOTE |
| begin SearchRootkit(true, true); end. |
| QUOTE (JeyLo @ 17.06.2010 - время: 12:56) |
| Alcohol стоит? |
да стоит.
давно правда не пользуюсь
| QUOTE (zatejnik @ 17.06.2010 - время: 15:31) |
| да стоит. давно правда не пользуюсь |
И Daemon tools стоит?
| QUOTE (JeyLo @ 17.06.2010 - время: 15:36) | ||
И Daemon tools стоит? |
да тоже есть, я им сейчас пользуюсь
Пройдитесь еще двумя маленькими утилитами.
скрытый текст
| QUOTE (JeyLo @ 17.06.2010 - время: 16:44) |
| Ну значит пока нормально. Не считая загадочного .sys. |
большое спасибо за помощь
| QUOTE (JeyLo @ 17.06.2010 - время: 18:45) |
| Последние две прогнали? |
нет ещё. потом логи ещё показать?
скажите как эта зараза называется, и как она пролезла вроде касперский стоял, может базы не обновил вовремя?
Прогоните, они очень маленькие и очень быстрые.
Кстати, вы тоже прямо сейчас удалите все, что связано с Adobe Acrobat Reader и Flash. После этого зайдите по адресам http://www.adobe.com/products/acrobat/readstep2.html и http://www.adobe.com/go/getflashplayer и установите заново.
Можете не делать, если есть желание чисто случайно в любой момент практически на произвольном сайте поймать банер блокировки компьютера.
опять что ли нашла инфекцию? и я не понял удалила или нет?
Хостинг фотографий
почему установленные Adobe Acrobat Reader и Flash несут угрозу, я их вроде с оф сайта ставил
когда вашу ссылку нажимаешь то перекидывает на
http://get.adobe.com
Там две кнопки. Adobe Reader и Adobe Flash.
| QUOTE |
| Бюллетень безопасности компании Adobe сообщает о наличии критической уязвимости в Adobe Flash Player 10.0.45.2 и более ранних версиях этого продукта для Windows, Macintosh, Linux и Solaris, а также в библиотеке authplay, которая входит в состав Adobe Reader и Acrobat 9.x для Windows, Macintosh и операционных систем UNIX. Эта уязвимость (CVE-2010-1297) потенциально позволяет атакующему получить контроль над системой. Уязвимости не подвержен Flash Player 10.1 Release Candidate, скачать который для разных ОС можно отсюда, а также Adobe Reader и Acrobat семейства 8.x. Снизить угрозу можно путем удаления, переименования или закрытия доступа к файлу библиотеки authplay в продуктах Adobe Reader и Acrobat 9.x, но тогда приложение будет аварийно завершаться или выдавать сообщение об ошибке при попытке открыть файл PDF, в состав которого входит контент SWF. |