Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Skype Virus

Последователи

3 май 201016 г.

Здравейте,

имам следния проблем със скайп, мисля че е вирус.

от днеска се получи. докато ми е отворен скайп и изведнъж тръгва да търси сам абонат "hhhh", а ако съм отворил прозорец на някой мой абонат през 1 минута пише от самосебе си "hhhh". Много е дазнещо, не мога да проведа един нормален разговор така.

Сканвах със spyware terminator но нищо, преинсталирах скайп да пробвам за всеки случай и пак не се оправи.

Благодаря предварително за помоща

3 май 201016 г.

http://www.kaldata.com/forums/index.php?showtopic=132819

3 май 201016 г.

Здравейте,

имам следния проблем със скайп, мисля че е вирус.

от днеска се получи. докато ми е отворен скайп и изведнъж тръгва да търси сам абонат "hhhh", а ако съм отворил прозорец на някой мой абонат през 1 минута пише от самосебе си "hhhh". Много е дазнещо, не мога да проведа един нормален разговор така.

Сканвах със spyware terminator но нищо, преинсталирах скайп да пробвам за всеки случай и пак не се оправи.

Благодаря предварително за помоща

Преди да са започнали да ти помагат, само да вметна.От думите ти изглежда, че не ползваш антивирусна програма.Ако наистина е така, това е безотговорно поведение, което ти причинява проблеми и после искаш помощ от някого.Защо да губиш времето на други хора, когато можеш и сам да направиш първата крачка, за да не се стига до подобно положение?В този форум има много полезна информация.Почети малко и вярвам, че ще избегнеш такива случки за в бъдеще. :down:

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

3 май 201016 г.

+Hanibal_Lektar изпълнете:

1.Изтеглете програмата AVZ и разархивирайте avz4.zip например в папка (c:\antivir).

- стартирате AVZ и обновявате базата с данни (в меню AVZ: Файл - Обновление баз - Пуск):

- в менюто AVZPM изберете "Установить драйвер расширенного мониторинга процессов":

2.Затворете всички програми,временно изключете антивирусната си програма,защитната стена и друг защитен софтуер (ако имате такъв),оставете запуснат само Internet Explorer.

- докато трае сканирането и формирането на логовете изключете си интернета.

3.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты:

... поставете отметка на 3-ти скрипт и натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscure.zip.:

Внимание:След изпълнение на скрипта рестартирайте компютъра си!

4.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты и поставете отметка на 2-ри скрипт,натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscheck.zip.:

5.Затворете AVZ.Включете си антивирусната програма,защитната стена и интернета.Към темата прикачете:

- virusinfo_syscure.zip

- virusinfo_syscheck.zip

- лог от HijackThis (т.2.3)

- лог от Malwarebytes' Anti-Malware (т.2.2).

Внимание!!!

Не бъркайте архива virusinfo_syscure.zip с virusinfo_cure.zip(втория за сега не ни е нужен)
Ако AVZ не се стартира преименувайте файла avz.exe в 123.com (123.pif или 123.cmd)

----------------------------------------------------------------------------------------------------------------------------------------------------
За да направите програмата на руски език:

направете shortcut на иконката на програмата (от инсталационната папка на десктопа си)
десен бутон на иконката ==>properties ==>таб shortcut
ще видите този прозорец - направете посочените корекции:

4 май 201016 г.

Автор

Ето логът от Malware, другата програма не ми дава да я отворя и ми се рестартирва компютъра при всеки опит.

mbam-log-2010-05-03 (15-21-12).txt

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

4 май 201016 г.

1.Къде е лога от HJT...?

2.Преименувахте ли АВЗ и тогава да се опитате да я запуснете?Мисля че съм дал такива препоръки?

Моля спазвайте необходимите правила....!

5 май 201016 г.

Автор

Инсталирах си Avast 5, сканирах и сякаш вирусите изчезнаха. Обаче продължава да не ми отваря някои сайтове. Kaldata например не ми го отваря, както и сайтовете на повечето антивирусни.

Тези логове са след като съм сканирал с Avast.

mbam-log-2010-05-04 (18-02-18).txt

hijackthis.log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

6 май 201016 г.

Сега, изтеглете ATF Cleaner

Запазете го на вашия десктоп.

Кликнете два пъти върху ATF-Cleaner.exe , за да стартирате програмата.
Кликнете на Select All, който се намира в най-долната част на списъка.
Кликнете на бутона Empty Selected.

Ако използвате браузъра Mozilla Firefox, направете следното:

Кликнете върху Firefox, който се намира в началото и изберете Select All от списъка.
Кликнете на бутона Empty Selected.
Бележка: Ако искате да съхраните запазените пароли, моля кликнете на No от новопоявилия се прозорец.

Ако използвате браузъра Opera, направете следното:

Кликнете върху Opera който се намира в началото и изберете Select All от списъка.
Кликнете на бутона Empty Selected.
Бележка: Ако искате да съхраните запазените пароли, моля кликнете на No от новопоявилия се прозорец.

Кликнете на бутона Exit, който се намира в главното меню, за да затворите програмата.

Фикснете в HijackThis следните редове:

O4 - Startup: dc1f7.msp

O4 - Startup: dclick39.dll

O4 - Startup: i9ct7.zip

O4 - Startup: m51.reg

O4 - Startup: q3p5f.msp

O4 - Startup: r47.reg

O4 - Startup: s93.reg

O4 - Startup: x85.reg

Изключете интернет,антивирусната си програма и защитната си стена. AVZ, меню "Файл -- Выполнить скрипт" -- Копирате долунаписания скрипт-- Натиснете бутон "Запустить".


begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\System32\Drivers\SPTD7741.SYS','');

 QuarantineFile('C:\Documents and Settings\leotrop\Application Data\xXx.exe','');

 QuarantineFile('D:\autorun.inf','');

 QuarantineFile('C:\autorun.inf','');

 QuarantineFile('C:\Documents and Settings\leotrop\Application Data\Dropbox\bin\DropboxExt.13.dll','');

 QuarantineFile('C:\WINDOWS\system32\newdll.dll','');

 QuarantineFile('C:\WINDOWS\System32\Drivers\aswSP.SYS','');

 QuarantineFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0111234.exe','');

 QuarantineFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0111216.bat','');

 QuarantineFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0111213.exe','');

 QuarantineFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0111211.bat','');

 QuarantineFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0107003.cmd','');

 QuarantineFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0114262.bat','');

 QuarantineFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0114264.bat','');

 QuarantineFile('C:\WINDOWS\system32\drivers\dtscsi.sys','');

 DeleteFile('C:\autorun.inf');

 DeleteFile('D:\autorun.inf');

 DeleteFile('C:\Documents and Settings\leotrop\Application Data\xXx.exe');

 DeleteFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0111211.bat');

 DeleteFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0111213.exe');

 DeleteFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0111216.bat');

 DeleteFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0111234.exe');

 DeleteFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0107003.cmd');

 DeleteFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0114262.bat');

 DeleteFile('C:\System Volume Information\_restore{60E5EA25-6706-459E-8A76-80B508F0AEDD}\RP207\A0114264.bat');

 DelCLSID('{972FACDC-DDB1-E944-DBF1-AD01DBB2BBED}');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','microsotft');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','microsotft');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','microsotft');

BC_ImportALL;

ExecuteSysClean;

BC_Activate;

ExecuteRepair(13);

RebootWindows(true);

end.

След изпълнение на скрипта компютъра ви ще се рестартира. След рестарта изпълнете следния скрипт:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');

end.

В резултат на изпълнение на втория скрипт ще се сформира quarantine.zip (карантина).Отправете получения файл quarantine.zip от инсталационната папка на AVZ, на [email protected]

Как е положението със системата ви...?Изгответе нови логове!