Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 26.01.2010, 03:49   #31 (ссылка)
Новичок
 
Регистрация: 26.01.2010
Сообщений: 2
Репутация: 0
По умолчанию

http://exfile.ru/80697 помогите плиз банер посредине экрана весь день мучаюсь не как не убрать

Последний раз редактировалось mcbym; 26.01.2010 в 04:03.
mcbym вне форума  
Старый 26.01.2010, 04:10   #32 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

mcbym, в AVZ выполните следующий скрипт (AVZ-Файл-Выполнить скрипт..):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('96EW');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\96EW.sys');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\tksd.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Если проблема не исчезнет, выполните Стандартны скрипт N2 и пришлите архив virusinfo_syscheck.zip.
Iljeben вне форума  
Ads
Старый 26.01.2010, 09:35   #33 (ссылка)
Новичок
 
Регистрация: 26.01.2010
Сообщений: 2
Репутация: 0
По умолчанию

ура исчез =) огромное вам спасибо)
mcbym вне форума  
Старый 26.01.2010, 11:06   #34 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

mcbym,
выполните Стандартны скрипт N2 и пришлите архив virusinfo_syscheck.zip.
01pump вне форума  
Старый 27.01.2010, 00:13   #35 (ссылка)
Новичок
 
Регистрация: 26.01.2010
Сообщений: 3
Репутация: 0
По умолчанию

помогите пожалуйста.лог файл http://webfile.ru/4258366
milena1690 вне форума  
Старый 27.01.2010, 01:15   #36 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Цитата:
Сообщение от milena1690 Посмотреть сообщение
помогите пожалуйста.лог файл http://webfile.ru/4258366
milena1690,
1. Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
2. авз - Сервис - Менеджер планировщика заданий - находим Scheduled Update for Ask Toolbar.job - отмечаем - жмем кнопку с крестиком (Удалить). после этого:
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
 begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\nclirq.exe');
 DeleteFileMask('C:\Program Files\Ask.com\*.* ',' ',true );
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + логхайджека ( http://pchelpforum.ru/f26/t6442/ ) +
скачайте этот архив http://exfile.ru/73802, распакуйте и запустите все три файлика!!! + скачайте утилитку http://exfile.ru/74254 Распакуйте. Запустить программу .После автоматической экспресс-проверки нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда.
romul781 вне форума  
Старый 27.01.2010, 06:32   #37 (ссылка)
Новичок
 
Регистрация: 27.01.2010
Сообщений: 1
Репутация: 0
По умолчанию помогите пожалуйста.лог файл http://exfile.ru/81016

http://exfile.ru/81016
maimaluk вне форума  
Старый 27.01.2010, 11:03   #38 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

maimaluk,

выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
01pump вне форума  
Старый 27.01.2010, 16:58   #39 (ссылка)
Новичок
 
Регистрация: 27.01.2010
Сообщений: 1
Репутация: 0
По умолчанию

http://exfile.ru/81109 - virusinfo_syscure
LONDON вне форума  
Старый 27.01.2010, 17:03   #40 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

LONDON,

В обязательном порядке отключить восстановление системы: Пуск-Панель управления- Система-Вкладка "Восстановление системы"-поставить птичку "Отключить восстановление"- применить (процесс может длится минуту).
Только после этого!!! запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
DeleteFile('C:\WINDOWS.0\system32\avpo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','avpa');
DeleteFile('C:\Documents and Settings\Admin\Application Data\awPLBV3_vpVGHNA.dll');
DeleteFile('C:\System Volume Information\_restore{76BAE3B6-7911-42FB-8A48-A2124A3F4191}\RP476\A0709991.com');
DelCLSID('{88888888-8888-8888-8888-888888888888}');
DelCLSID('{8B06CE7B-7E32-55DE-6780-6F259879BABA}');
DelBHO('{88888888-8888-8888-8888-888888888888}');
DelBHO('{8B06CE7B-7E32-55DE-6780-6F259879BABA}');
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log (как это сделать читаем тут http://pchelpforum.ru/f26/t6442/#post37758 )
01pump вне форума  
Ads
Старый 27.01.2010, 17:08   #41 (ссылка)
Новичок
 
Регистрация: 27.01.2010
Сообщений: 2
Репутация: 0
По умолчанию

помогите пожалуйста баннер появляется каждые 3 минуты на рабочем столе вот результаты http://webfile.ru/4259968 помогите прошу
Kavkaz вне форума  
Старый 27.01.2010, 17:15   #42 (ссылка)
Новичок
 
Регистрация: 26.01.2010
Сообщений: 3
Репутация: 0
По умолчанию

http://webfile.ru/4259987

Последний раз редактировалось 01pump; 27.01.2010 в 17:41.
milena1690 вне форума  
Старый 27.01.2010, 17:40   #43 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Kavkaz,

выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
01pump вне форума  
Старый 27.01.2010, 17:42   #44 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

milena1690,
Вы не те логи выложили. неправильные я удалил.
01pump вне форума  
Старый 27.01.2010, 18:25   #45 (ссылка)
Новичок
 
Регистрация: 27.01.2010
Сообщений: 2
Репутация: 0
По умолчанию

где мне взять этот архив я пустил скрипт 2 мне написало что он успешно завершен и все
Kavkaz вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Как удалить баннер с рабочего стола homkamchs Безопасность 7 16.01.2011 23:13
Порно баннер до рабочего стола Marsel Безопасность 16 12.09.2010 00:32
Помогите удалить порно баннер, с рабочего стола Deenvir Безопасность 7 25.05.2010 20:11
Как удалить баннер с рабочего стола? barmax3 Безопасность 1 16.05.2010 13:53
Как удалить баннер с рабочего стола Sergey2009000 Безопасность 1 03.05.2010 00:12
Не могу удалить баннер с рабочего стола aimakarov2008 Безопасность 9 30.03.2010 18:47
Как удалить баннер с рабочего стола TpeTuu_U3_JIeca Безопасность 12 30.03.2010 12:07
Помогите убрать баннер с рабочего стола Enlightened Безопасность 2 25.03.2010 23:54
помогите плиз удалить баннер с рабочего стола Наська Безопасность 4 18.03.2010 22:23
Убрать баннер с рабочего стола [gustav] Безопасность 9 01.02.2010 19:06
Как удалить баннер с рабочего стола? Артём37007 Безопасность 17 29.01.2010 22:03


Текущее время: 21:51. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.