 |
|
|
01.01.2010, 20:16
|
#17 (ссылка) | |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Цитата:
запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки: Код:
R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\wscript.exe O20 - AppInit_DLLs: C:\WINDOWS\system32\kuhoyq.dll Затем перезагрузитесь и выполните снова лог hijakthis |
|
|
|
01.01.2010, 20:33
|
#19 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Sergey2484,
Еще это http://pchelpforum.ru/f26/t18242/#post140578 все таки попробуйте выполнить |
|
|
|
01.01.2010, 21:16
|
#23 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Sergey2484,
Это http://exfile.ru/74660 скачайте и выполните следующее: Код:
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe*), когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению). Последний раз редактировалось 01pump; 01.01.2010 в 21:22. |
|
|
|
01.01.2010, 23:03
|
#24 (ссылка) |
|
Новичок
Регистрация: 31.12.2009
Сообщений: 15
Репутация: 0
|
ComboFix.txt - http://exfile.ru/74670
|
|
|
| Ads | |
|
01.01.2010, 23:19
|
#25 (ссылка) | |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Цитата:
Выполните это Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\jtpmmi');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\hjphd');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\jtpmmi');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\hjphd');
DeleteService('jtpmmi');
DeleteService('hjphd');
ExecuteSysClean;
RebootWindows(true);
end.
А так же выполните стандартный скрипт №3 (virusinfo_syscure.zip) |
|
|
|
|
02.01.2010, 18:54
|
#26 (ссылка) |
|
Новичок
Регистрация: 31.12.2009
Сообщений: 15
Репутация: 0
|
http://exfile.ru/74748 - скрипт №3 (virusinfo_syscure.zip)
|
|
|
|
03.01.2010, 11:44
|
#27 (ссылка) | |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Цитата:
|
|
|
|
|
07.01.2010, 04:37
|
#29 (ссылка) |
|
Знаток
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
|
Sergey2484, Это http://exfile.ru/74660 скачайте и выполните следующее:
Код:
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe*), когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению). |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| проверьте, пожалуйста! | демон25 | Безопасность | 2 | 10.12.2010 12:00 |
| Проверьте пожалуйста лог AVZ | Vikulja | Безопасность | 10 | 11.05.2010 15:04 |
| Проверьте лог пожалуйста | covobongo | Безопасность | 1 | 29.04.2010 20:53 |
| Проверьте пожалуйста лог | padonAK | Безопасность | 30 | 24.01.2010 19:47 |
| Проверьте пожалуйста LOG | jorik84 | Безопасность | 20 | 07.01.2010 22:04 |
| Проверьте, пожалуйста, мой Лог | Сидъ | Безопасность | 15 | 30.12.2009 00:55 |
| Проверьте мой лог пожалуйста | serjrost | Безопасность | 2 | 21.12.2009 22:37 |
| Проверьте пожалуйста мой log | ЛЮБИТЕЛЬ2008 | Безопасность | 34 | 21.12.2009 11:05 |
| Проверьте пожалуйста лог AVZ | Cimeries | Безопасность | 2 | 20.12.2009 00:42 |
| Проверьте пожалуйста лог | maseg | Безопасность | 1 | 03.12.2009 22:15 |
