Nokia 6030

[Сергeй]

Я скачал прогу Мобильный Агент Мейл.ру.В сети работает хорошо.Скажите, можно ли отправлять сообщения на мобильный телефон(смс)?

 

[Matrix]

можно...но для этого нужно его грамотно настроить...сообщения будут идти транслитом

 

[aleksandr 456]

Поймал банер Get Access

Поймал банер Get Access. Саму заставку с рабочего стола удалил сразу вручную через Реестр. Файлы этого трояна не удалял с компьютера. Проверил Web CureIt - ом. Полную проверку не проводит, зависает. При быстрой ничего не находит. AVP Tool 7 тоже проверил. Тоже ничего. Отключился Безопасный режим. У IE8 не работает поиск. Щелкнуть если по нему, то он белеет и вырубается. Перед проверкой Восстановление системы отключал.
virusinfo_syscure.zip
http://exfile.ru/74560
hijackthis.log
http://exfile.ru/74561

 

[01pump]

aleksandr 456,
Сначала это http://pchelpforum.ru/f26/t17191/ выполните.

 

[aleksandr 456]

drv.7z
http://exfile.ru/74563

после перезагрузки результат скрипта 2
http://exfile.ru/74564

IE8 пока так же виснет и вырубается

 

[01pump]

aleksandr 456,
У вас поврежденный файл C:\WINDOWS\system32\DRIVERS\mouclass.sys
Можно попробовать восстановить его из дистрибутива.

Последующее выполнять запуская через контекстное меню "Запустить от имени Администратора"

Запустив hijackthis кнопкой "Do a system scan only" откроется таблица. В ней найдите и отметьте следующие строчки

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

Затем нажмите FIX checked

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ExecuteRepair(2);
 ExecuteRepair(3);      
 ExecuteRepair(4);     
 RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки повторите лог hijackthis и стандартный скрипт №2 (virusinfo_syscheck.zip)

 

[aleksandr 456]

IE виснет - Имя модуля с ошибкой: IEFRAME.dll

hijackthis.log
http://exfile.ru/74570
virusinfo_syscheck.zip
http://exfile.ru/74571

 

[01pump]

aleksandr 456,
А вы фиксили указанные строчки в hijackthis? Запускали утилитку через контекстное меню?

 

[aleksandr 456]

Да фиксил. F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe остается после нажатия на Fix и при повторной Scan появляется снова

 

[01pump]

aleksandr 456,

А Нортон отключали перед этим?

PS Выполните этот скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true); 
BC_QrFile('C:\Windows\system32\DRIVERS\nvlddmkm.sys');
BC_ImportQuarantineList;
BC_Activate; 
RebootWindows(true);
end.

После перезагрузки проверьте, появились ли записи в папке Quarantine

 

[aleksandr 456]

Отключал. В папке Quarantine было до скрипта две папки - 0 байт обе. После скрипта их стало снова две, но во второй появились файлы

bcqr00001.dta - 7 558 КБ

bcqr00001.ini - 1КБ

 

[01pump]

aleksandr 456,
Запакуйте папку Карантин в архив (с паролем) и пришлите сюда.

 

[aleksandr 456]

.....

отредактировано

 

[belz]

Мне помогла проверка касперским 2010 в безопасном режиме.

 

[aleksandr 456]

При чем здесь KAV 2010 и Get Access ?
И что сделает KAV 2010 Get Access -у ? Ничего он ему не сделает

 

[01pump]

aleksandr 456,
Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ExecuteRepair(6);
ExecuteRepair(12); 
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После перезагрузки сделайте новый лог hijakcthis

 

[aleksandr 456]

У меня установлена HiJackThis версия 2.0.3(ВЕТА) Установлена в Program Files

http://exfile.ru/74595

mouclass.sys - поменять? Это к сообщению #4

 

[01pump]

У меня установлена HiJackThis версия 2.0.3(ВЕТА) Установлена в Program Files

http://exfile.ru/74595

mouclass.sys - поменять? Это к сообщению #4

Если сейчас сможете поменять то сделайте это.

И повторите FIX checked

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

 

[aleksandr 456]

P.S. У IE8 нет поисковиков вообще, установить их не получается. Они просто не устанавливаются. И строка ПОИСК затемненная. Щелчок по ней и IE8 вырубается

Тоже самое. После повторного Scan F2 появляется снова. Лог выслать опять?

mouclass.sys позже поменяю. Если найду где скачать, чтоб с диском не возиться

 

[01pump]

aleksandr 456,
Попробуйте переустановить IE8
Еще вот этой http://exfile.ru/file/74562 утилиткой (новый Cureit) пролечите комп. Если что то найдет сообщите пожалуйста.