 |
|
|
13.12.2009, 00:50
|
#481 (ссылка) | |
|
Знаток
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
|
Цитата:
|
|
|
|
13.12.2009, 02:47
|
#482 (ссылка) |
|
Новичок
Регистрация: 05.09.2009
Сообщений: 82
Репутация: 4
|
Пропало окно и интернет загрузился, посылаю новый архив с "больного" компа. Неужели все?
 http://exfile.ru/71160 romul781 , ну вот честное слово не качала я никакую гадость, откуда у меня эта хрень, как защищаться-то? Последний раз редактировалось Тигрулия; 13.12.2009 в 02:53. |
|
|
|
14.12.2009, 03:27
|
#485 (ссылка) |
|
Новичок
Регистрация: 05.09.2009
Сообщений: 82
Репутация: 4
|
romul781, спасибо!!!
Я вам так сильно благодарна, прямо нет слов... Без компа перед Новым годом - это жуть  Договорюсь с Высшими силами, чтобы они обязательно исполнили Ваше самое большое желание в новом году. Спасибо еще раз, с наступающим 
|
|
|
|
30.01.2010, 17:36
|
#487 (ссылка) |
|
Новичок
Регистрация: 30.01.2010
Сообщений: 4
Репутация: 0
|
Помогите плиз!!!
У меня такая проблема при загрузке комп. пишет RUNBLL Ошибка при загрузке akhr.vfo Не найден указанный модуль. Что делать? http://exfile.ru/81758 Последний раз редактировалось Вирус; 30.01.2010 в 17:49. |
|
|
|
30.01.2010, 23:49
|
#489 (ссылка) |
|
Новичок
Регистрация: 30.01.2010
Сообщений: 4
Репутация: 0
|
Обновила базу. При запуске сообщение перестало появляться. это значит всё ОК?
http://exfile.ru/81824 |
|
|
|
30.01.2010, 23:57
|
#490 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Вирус,
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msupdate');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('msupdate.sys');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
DeleteFile('C:\System Volume Information\_restore{29394C2C-082D-4AC6-AB11-87419269F681}\RP176\A0118552.dll');
BC_DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 ) |
|
|
|
31.01.2010, 00:51
|
#491 (ссылка) |
|
Новичок
Регистрация: 31.01.2010
Сообщений: 1
Репутация: 0
|
Добрый вечер! Помогите мне, пожалуйста, решить мою проблемку.
Единственное но - после того, как я перезагрузилась после выполнения 3 скрипта, сообщение о "тапи инфо" не появлялось. Несмотря на это,думаю, что зараза все-таки еще сидит. Просмотрите, плиз, лог и помогите её выгнать. Заранее спасибо!!!! http://exfile.ru/81847 |
|
|
|
31.01.2010, 02:13
|
#492 (ссылка) |
|
Знаток
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
|
yourstar, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\config\systemprofile\av_md.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\Documents and Settings\Sergey\Application Data\AdSubscribe\AdSubscribe.dll');
DeleteFile('C:\WINDOWS\system32\av_md.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\gxanmu.sys');
DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
+ лог от программы хайджек. + скачайте утилитку http://exfile.ru/74254 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда. |
|
|
|
31.01.2010, 11:59
|
#494 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Вирус,
Выполните это в avz Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
DelBHO('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
DelCLSID('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
DelCLSID('{6C517674-DE1C-4493-977C-34A1BFAB35BA}');
ExecuteSysClean;
RebootWindows(true);
end.
|
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
