Как обнаружить вирус! - Страница 3

01pump · 12.01.2010, 11:31

Цитата:

Сообщение от goldmund

При работе никак не проявляется. Надо же чтобы все таки комп работал нормально, в верном календарном диапозоне, а тут зараза засела.

Что значит не проявляется? Вы его чувствуете ?

Напишите нормальным языком где он есть, в каких меню его видно.

goldmund · 12.01.2010, 11:35

Не чувствую, так как по рекомаендации форумчан переставил диапазон времени.

01pump · 12.01.2010, 11:43

Цитата:

Сообщение от goldmund

Не чувствую, так как по рекомаендации форумчан переставил диапазон времени.

Что вы голову морочите!
Обьясните толком что у вас за проблема!!!!

goldmund · 12.01.2010, 11:55

На компьютере находится программное обеспечение File Downloader, которое просит продлить лицензию отправив смс.

01pump · 12.01.2010, 12:01

goldmund,
В меню avz:Сервис-Поиск данных в реестре. Далее в окне "Образец" введите File Downloader и запустите.
По окончании нажмите "Сохранить протокол" и сохраните его в формате txt. (пришлите его)
Затем выполните новый лог hijackthis (и так же пришлите его в формате txt) и новый стандартный скрипт №2

goldmund · 12.01.2010, 12:21

http://exfile.ru/76971

http://exfile.ru/76972

Скрипт № 2 выполнил.

01pump · 12.01.2010, 12:49

goldmund,

Выполните следующее

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\Installer\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}.exe');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}');
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки проверьте наличие этой рекламы. Если не удалилась то повторите лог "Поиск данных в реестре"

goldmund · 12.01.2010, 16:11

Вот уже 4 часа работает нормально. Окно больше не всплывает.

01pump · 12.01.2010, 16:18

goldmund,

Значит успешно удалили.

goldmund · 12.01.2010, 16:22

Большое спасиб

12.01.2010, 12:49	#37 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	goldmund, Выполните следующее Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(true); DeleteFile('C:\WINDOWS\Installer\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}.exe'); RegKeyDel('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09}'); RebootWindows(true); end. Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!! После перезагрузки проверьте наличие этой рекламы. Если не удалилась то повторите лог "Поиск данных в реестре"

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Не удается обнаружить звуковую плату	Khoroshi	Неисправности, настройка	9	23.01.2011 11:20
что это? вирус!!!	Ravlik	Безопасность	10	27.12.2010 19:16
Вирус (реклама) который утверждает что он не вирус и подавляет все действия	Vado	Безопасность	3	13.06.2010 16:40
вирус или нет?	олегП	Безопасность	1	09.06.2010 16:28
Вирус!	vovka15	Безопасность	3	26.04.2010 21:55
Вирус.	ale553312	Безопасность	2	25.01.2010 17:23
Вирус...	Пользователь	Безопасность	7	09.11.2009 12:40
вирус	Sipuga	Безопасность	9	21.07.2009 18:31
Вирус или нет?	SeLLer	Безопасность	3	22.06.2009 14:57
Вирус	TheFcn	Безопасность	1	21.06.2009 18:00
Вирус	Zim_Zum	Безопасность	10	18.06.2009 23:22
вирус	sviatoslav	Интернет и сети	2	16.06.2009 19:40

12.01.2010, 11:35	#32 (ссылка)
goldmund Новичок Регистрация: 30.12.2009 Сообщений: 89 Репутация: 0	Не чувствую, так как по рекомаендации форумчан переставил диапазон времени.

12.01.2010, 11:55	#34 (ссылка)
goldmund Новичок Регистрация: 30.12.2009 Сообщений: 89 Репутация: 0	На компьютере находится программное обеспечение File Downloader, которое просит продлить лицензию отправив смс.

12.01.2010, 12:01	#35 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	goldmund, В меню avz:Сервис-Поиск данных в реестре. Далее в окне "Образец" введите File Downloader и запустите. По окончании нажмите "Сохранить протокол" и сохраните его в формате txt. (пришлите его) Затем выполните новый лог hijackthis (и так же пришлите его в формате txt) и новый стандартный скрипт №2

12.01.2010, 12:21	#36 (ссылка)
goldmund Новичок Регистрация: 30.12.2009 Сообщений: 89 Репутация: 0	http://exfile.ru/76971 http://exfile.ru/76972 Скрипт № 2 выполнил.

12.01.2010, 16:11	#38 (ссылка)
goldmund Новичок Регистрация: 30.12.2009 Сообщений: 89 Репутация: 0	Вот уже 4 часа работает нормально. Окно больше не всплывает.

12.01.2010, 16:18	#39 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	goldmund, Значит успешно удалили.

12.01.2010, 16:22	#40 (ссылка)
goldmund Новичок Регистрация: 30.12.2009 Сообщений: 89 Репутация: 0	Большое спасиб

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads