Помогите убрать заставку с номером СМС

This topic has 5 ответов, 2 участника, and was last updated 16 years, 2 months назад by Admin.

Просмотр 6 сообщений - с 1 по 6 (из 6 всего)

Автор

Сообщения
9 марта, 2009 в 6:00 дп #16385
Аноним
Гость
- Темы:532
- Сообщений:1553
Вижу что это проблема не одного человека, но пожалуйста помогите и мне. Как и у всех внизу экрана появилась табличка с номером СМС, что только не делали (на уровне чайника) она не убирается. Наши логи:
10 марта, 2009 в 5:23 пп #22499
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Судя по логам ваш компьютер так же заражён autorun.inf трояном.
Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:services

jgameenp

winsecguard



:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{388B7195-BC40-4559-ACAC-C2629185E4FD}]

[-HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregManualRun]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1c344364-7fd1-11dd-8aee-001167389f5c}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3de4073c-d8b1-11dc-873a-001167389f5c}]



:files

C:WINDOWSMicrosoft.NETzpx2.exe

C:Documents and SettingsAll UsersApplication Datakcalib.dll



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles. Сохраните его на ваш рабочий стол.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend micro
```
и нажмите Enter.
Откроется содержимое папки trend micro, в ней будет находится файл, запустите его.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующую строку, если она присутствует:
```
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = http=127.0.0.1:8600
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Вставьте в ваше ответное сообщение содержимое OTMoveIt лога и свежий RSIT лог.
11 марта, 2009 в 3:40 дп #22500
Аноним
Гость
- Темы:532
- Сообщений:1553
Здравствуйте. Большое спасибо за помощь, заставка пропала надеюсь навсегда. Отправляю новые ЛОГИ. Если возникнут проблемы обратится можно?
12 марта, 2009 в 4:01 пп #22501
Admin
Keymaster
- Темы:40
- Сообщений:5676
Нужно ещё немного поработать.
Судя по логу вы имеете программу Combofix.

Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
```
Driver::

winsecguard



File::

C:Program FilesCommon Fileszpx2.exe

C:WINDOWSsystem32zpx2.exe



Folder::

C:Program FilesCommon Files{6EA9B29A-C801-4F76-805F-E41ACF9ED16Z}
```
Запишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.

Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.

Если возникнут проблемы обратится можно?

Да, конечно 🙂
13 марта, 2009 в 3:49 дп #22502
Аноним
Гость
- Темы:532
- Сообщений:1553
Здравствуйте. Сделали все согласно ваших инструкций отправляем лог. Возникает вопрос удалять ли combofix и другие программы согласно ваших инструкций.
13 марта, 2009 в 6:01 пп #22503
Admin
Keymaster
- Темы:40
- Сообщений:5676
Теперь всё нормально.

Несколько завершающих действий.

1. Обновите ваши программы.
Зайдите на сайт update.microsoft.com и обновите Windows.

2. Удалите все программы, которые вы использовали в процессе лечения, в случае необходимости, вы всегда сможете скачать их заново. Удаление их необходимо по-причине того, что они содержат компоненты, которые вирусы и трояны могут использовать в плохих целях.

Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.

Запустите программу OTMoveIT3. Кликните по кнопке CleanUp. Если появится запрос на перезагрузку компьютера, то кликните Да/Yes.
Удалите RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.

3. Подойдите к защите вашего компьютера более серьёзно.

Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.

Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую использовать Оперу или Firefox.

4. Создайте новую точку восстановления и удалите все старые.

Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.

После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.

Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.

5. И несколько дополнительных советов.

Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Всего доброго!
Автор

Сообщения