Окно спама на весь экран

16.12.2009, 19:42. **Показов** 12518. **Ответов** 3

Студворк — интернет-сервис помощи студентам

СОбственно это самое окно закрывает почти все, находится поверх всего, блочит диспетчер задач. Ничего из перечисленного в соответствеющей теме сделать не получилось. Спам убрался после того как была произведен выход из пользователя, возможно потому что из-за некоторых глюков недоустановилась прока для принтера. Нашел батник для включения обратно диспетчера, проделал все что написано в соответствующей теме. АВЗ чтото нашел, однако после рестарта все втало на свои места. ЧТо делать - непонятно.

@Maestro · 16.12.2009, 20:44

Отключите интернет и локальную сеть если таковая имеется.
Очистите временные файлы.
Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
• Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
• Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
• Нажмите No, если вы хотите оставить ваши сохраненные пароли.
• Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
• Нажмите No, если вы хотите оставить ваши сохраненные пароли.
Восстановление системы. Создание новой контрольной точки восстановления и очистка предыдущих.
• Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
• Очистка всех предыдущих точек восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Очистка диска, выберите системный диск, на вкладке Дополнительно > Восстановление системы нажмите Очистить, нажмите Да для очистки всех точек восстановления, кроме последней.

* Подробнее можно прочитать в этой теме.

• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Code
1
2
3
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\RUPTUR~1.CUC\LOCALS~1\Temp\dasED8.tmp
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
 QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
 QuarantineFile('C:\Documents and Settings\Rupture.CUCEL\Cookies\userlib.dll','');
 QuarantineFile('C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job','');
 DeleteFile('C:\Documents and Settings\Rupture.CUCEL\Cookies\userlib.dll');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
 DeleteFile('C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(11);
RebootWindows(true);
end.

После всех процедур выполните скрипт

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.

Если будут проблемы с интернетом. Со своей операционной системы запустите WinsockXPFix. А дальше следуйте рекомендациям по иструкции. Должно помочь.

Повторите логи и что с проблемой?

16.12.2009, 20:50

Копался во временных файлах и случайно наткнулся на файлики с таким же названием как и процесс вируса. Удалил вручную и все прошло. (dasED8 если кому нужно, было 2 файлика с таким названием с разрешением .bin и .tmp) Сделал все до вашего ответа, поэтому ничего выслать наверно не смогу.

@Maestro · 16.12.2009, 21:05

Сообщение от CuceL

(dasED8 если кому нужно, было 2 файлика с таким названием с разрешением .bin и .tmp)

Верно, вот он.

UserInit=C:\WINDOWS\system32\userinit.ex e,C:\DOCUME~1\RUPTUR~1.CUC\LOCALS~1\Temp\d asED8.tmp

Добавлено через 12 минут
CuceL, А скрипт я всё-таки рекомендую выполнить. Вы убили симптом, но не удалили их под корень.

Новые блоги и статьи Все статьи Все блоги /
1С: Контроль уникальности заводского номера Maks 23.03.2026 Алгоритм контроля уникальности заводского (или серийного) номера на примере документа выдачи шин для спецтехники с табличной частью. Данные берутся из регистра сведений, по которому настроено. . .	Хочу заставить корпорации вкладываться в здоровье сотрудников: делаю мат модель здравосохранения anaschu 22.03.2026 e7EYtONaj8Y Z4Tv2zpXVVo https:/ / github. com/ shumilovas/ med2. git	1С: Программный отбор элементов справочника по группе Maks 22.03.2026 Установка программного отбора элементов справочника "Номенклатура" из модуля формы документа. В качестве фильтра для отбора справочника служит группа номенклатуры. Отбор по наименованию группы. . .	Как я обхитрил таблицу Word Alexander-7 21.03.2026 Когда мигает курсор у внешнего края таблицы, и нам надо перейти на новую строку, а при нажатии Enter создается новый ряд таблицы с ячейками, то мы вместо нервных нажатий Энтеров мы пишем любые буквы. . .
Krabik - рыболовный бот для WoW 3.3.5a AmbA 21.03.2026 без регистрации и смс. Это не торговля, приложение не содержит рекламы. Выполняет свою непосредственную задачу - автоматизацию рыбалки в WoW - и ничего более. Однако если админы будут против -. . .	1С: Программный отбор элементов справочника по значению перечисления Maks 21.03.2026 Установка программного отбора элементов справочника "Сотрудники" из модуля формы документа. В качестве фильтра для отбора служит значение перечислений. / / Событие "НачалоВыбора" реквизита на форме. . .	Переходник USB-CAN-GPIO Eddy_Em 20.03.2026 Достаточно давно на работе возникла необходимость в переходнике CAN-USB с гальваноразвязкой, оный и был разработан. Однако, все меня терзала совесть, что аж 48-ногий МК используется так тупо: просто. . .	Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .

CuceL
	16.12.2009, 20:50
	Копался во временных файлах и случайно наткнулся на файлики с таким же названием как и процесс вируса. Удалил вручную и все прошло. (dasED8 если кому нужно, было 2 файлика с таким названием с разрешением .bin и .tmp) Сделал все до вашего ответа, поэтому ничего выслать наверно не смогу.