Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 05.07.2009, 11:13   #1 (ссылка)
Новичок
 
Регистрация: 05.07.2009
Сообщений: 15
Репутация: 0
По умолчанию Проблема с загрузкой

Похоже подцепил где то вирус, и теперь при каждом включении компа вместо рабочего стола окно: якобы у вас нелецензионная виндоус пришлите смс и т д. как избавиться? помогите
GIGO вне форума  
Старый 05.07.2009, 11:18   #2 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Выполняйте то что написано в первом посту http://pchelpforum.ru/f26/t6442/ .
Iljeben вне форума  
Старый 05.07.2009, 12:21   #3 (ссылка)
Новичок
 
Регистрация: 05.07.2009
Сообщений: 15
Репутация: 0
По умолчанию

http://exfile.ru/49834 вот лог avz4
http://exfile.ru/49835 - Hijack

Последний раз редактировалось GIGO; 05.07.2009 в 12:26.
GIGO вне форума  
Старый 05.07.2009, 13:04   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

GIGO,
Запустите avz:Файл-Мастер поиска и устранения проблем-Системные проблемы, Степень опасности (ВСЕ)-Пуск. Откроется перечень проблем. Отметьте следующие
Цитата:
>> Нарушение ассоциации REG файлов
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей
И затем "Исправить отмеченные".
После чего в меню avz:Файл-выполнить скрипт- в открывшееся окно вставить текст:
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\Drivers\ayags20c.SYS');
DeleteFile('C:\Documents and Settings\USER\Application Data\qapja.exe');
DeleteFile('C:\WINDOWS\system32\~.exe');
ClearIECache;
ClearQuarantine;
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки в avz выполните стандартный скрипт №2 и пришлите virusinfo_syscheck.zip
01pump вне форума  
Старый 05.07.2009, 15:26   #5 (ссылка)
Новичок
 
Регистрация: 05.07.2009
Сообщений: 15
Репутация: 0
По умолчанию

01pump,
http://exfile.ru/49852
GIGO вне форума  
Старый 05.07.2009, 15:39   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

GIGO, смс еще просят?
01pump вне форума  
Старый 05.07.2009, 18:21   #7 (ссылка)
Новичок
 
Регистрация: 11.05.2009
Сообщений: 81
Репутация: 0
По умолчанию

Здравствуйте. У меня тоже самое. Но к рабочему столу с 10го запуска еле еле получилось с восстановлением виндоус. Может сразу можно к 2 этапу? А то боюсь после перезагрузки еще сутки до рабочего стола добираться. При перезагрузке появляется "нелицензионная версия" и не лает возможности загружать никакие программы и работать. Весь экран закрыт . Хотя на самом деле программа лицензионная.
maike вне форума  
Старый 05.07.2009, 18:37   #8 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

maike,
Давайте делайте без перезагрузки стандартный скрипт №2 и пришлите virusinfo_syscheck.zip
01pump вне форума  
Ads
Старый 05.07.2009, 19:21   #9 (ссылка)
Новичок
 
Регистрация: 05.07.2009
Сообщений: 15
Репутация: 0
По умолчанию

01pump,
Уже нет) Спасибо вам большое)
GIGO вне форума  
Старый 05.07.2009, 19:38   #10 (ссылка)
Новичок
 
Регистрация: 11.05.2009
Сообщений: 81
Репутация: 0
По умолчанию

Спасибо 01pump
Вот файл http://exfile.ru/49869
maike вне форума  
Старый 05.07.2009, 19:51   #11 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

maike,
Скачать файл скрипт.txt отсюда http://exfile.ru/49870 и сохранить его в папке avz.
Запустить avz:Файл-Выполнить скрипт-откроется окно, в нем нажать кнопку "Загрузить". Далее выберите этот скачанный файл скрипт.txt .
Как только его вставите сразу нажимайте "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки повторите стандартный скрипт №2 (прислать архив virusinfo_syscheck.zip) с сделайте лог в программе Hijackthis и пришлите hijackthis.log
01pump вне форума  
Старый 05.07.2009, 21:01   #12 (ссылка)
Новичок
 
Регистрация: 11.05.2009
Сообщений: 81
Репутация: 0
По умолчанию

01pump спасибо. Вот файлы
http://exfile.ru/49877
http://exfile.ru/49879
maike вне форума  
Старый 06.07.2009, 08:41   #13 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

maike,
Вопрос: Эти сетевые адреса (Украина) вам знакомы?
Цитата:
NameServer = 85.255.112.198,85.255.112.70
01pump вне форума  
Старый 07.07.2009, 01:47   #14 (ссылка)
Новичок
 
Регистрация: 11.05.2009
Сообщений: 81
Репутация: 0
По умолчанию

01pump, спасибо. Только я не знаю что ответить. Как проверить знакомы они мне или нет?
maike вне форума  
Старый 07.07.2009, 02:20   #15 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от maike Посмотреть сообщение
01pump, спасибо. Только я не знаю что ответить. Как проверить знакомы они мне или нет?
Ясно
Запустить снова hijackthis кнопкой "Do a system scan only" В открывшейся таблице с результатами необходимо будет отметить только эти строки:
Код:
 
O17 - HKLM\System\CCS\Services\Tcpip\..\{C0182AA8-5AD0-46EB-87AE-554A3550374C}: NameServer = 85.255.112.198,85.255.112.70
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDCF4B78-053D-496B-91BF-8E50D2FF4C95}: NameServer = 85.255.112.198,85.255.112.70
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.186,85.255.112.124
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.21,85.255.112.89
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.112.116,85.255.112.157
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.112.198,85.255.112.70
O17 - HKLM\System\CS6\Services\Tcpip\Parameters: NameServer = 85.255.112.148,85.255.112.108
O17 - HKLM\System\CS7\Services\Tcpip\Parameters: NameServer = 85.255.112.63,85.255.112.87
O17 - HKLM\System\CS8\Services\Tcpip\Parameters: NameServer = 85.255.112.198,85.255.112.70
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.198,85.255.112.70
и затем нажмите Fix Checked. Перезагрузитесь и повторите стандартный скрипт №2 и лог hijackthis
01pump вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ПРОБЛЕМА С ЗАГРУЗКОЙ Kostia Windows 7 14 24.12.2010 21:05
ПРОБЛЕМА С ЗАГРУЗКОЙ Kostia Windows 7 2 22.12.2010 09:06
Проблема с загрузкой XP AlexMenco Windows XP 0 23.10.2010 16:19
Проблема с загрузкой Molchun Windows XP 5 01.07.2010 16:30
Проблема с загрузкой... Rojer356 Неисправности, настройка 22 14.06.2010 10:58
Проблема с загрузкой Снежный человек Безопасность 1 31.01.2010 19:58
Проблема с загрузкой! WebStalker Неисправности, настройка 3 08.01.2010 11:13
Проблема с загрузкой XP Олегыч Windows XP 11 06.12.2009 22:13
Проблема с загрузкой Vlad2712 Windows XP 1 02.11.2009 01:58
Проблема с загрузкой ОС fox567 Windows XP 2 06.05.2009 00:58
проблема с загрузкой j30112 Windows XP 2 14.04.2009 19:04
проблема с загрузкой сабиров Железо 3 31.10.2008 17:58


Текущее время: 23:23. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.