Посмотрите, пожалуйста, лог АВЗ, нужно удалить вирус

weisspferd · 26.01.2010, 17:43

http://exfile.ru/80851

заранее благодарю

01pump · 26.01.2010, 18:10

weisspferd,

Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
ExecuteSysClean;
ExecuteRepair(13);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!
После перезагрузки выполнить стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip и лог от утилитки hijackthis

grigori · 26.01.2010, 18:13

прошу прощения, мы с отцом не тот файл вам отправили... надо было скрипт2 запустить и отправить syscheck, а я запустил 2-й скрипт и отправил старый файл syscure...

сейчас залью syscheck...

01pump · 26.01.2010, 18:14

grigori,
Вы что, старую тему продолжаете ? Не проще в ней же и писать чтоб нам не создавать проблем?

weisspferd · 26.01.2010, 18:16

Цитата:

Сообщение от grigori

прошу прощения, мы с отцом не тот файл вам отправили... надо было скрипт2 запустить и отправить syscheck, а я запустил 2-й скрипт и отправил старый файл syscure...

сейчас залью syscheck...

http://exfile.ru/80858

grigori · 26.01.2010, 18:18

Цитата:

Сообщение от 01pump

grigori,
Вы что, старую тему продолжаете ? Не проще в ней же и писать чтоб нам не создавать проблем?

нет, это не старая тема... просто в папке LOG был старый файл *syscure*, который я по ошибке вам выслал

01pump · 26.01.2010, 18:24

weisspferd,
ну и зачем антипорн устанавливали?

Выполните это в avz

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearHostsFile;
RebootWindows(true);
end.

После перезагрузки выполните новые логи.

weisspferd · 26.01.2010, 18:33

Цитата:

Сообщение от 01pump

weisspferd,
ну и зачем антипорн устанавливали?

Выполните это в avz

После перезагрузки выполните новые логи.

http://exfile.ru/80863

01pump · 26.01.2010, 18:38

weisspferd,
В папке :\Windows\system32\drivers\etc\ удалите файл с названием hosts (ВАЖНО!!! у этого файла нет расширения типа txt) затем скачайте этот http://exfile.ru/80228 и поместите вместо удаленного. При сохранении следите чтобы у него не добавилось расширение !!!!!!!
Затем перезагрузитесь и выполните снова стандартный скрипт №2 (virusinfo_syscheck.zip)

weisspferd · 26.01.2010, 18:49

Цитата:

Сообщение от 01pump

weisspferd,
В папке :\Windows\system32\drivers\etc\ удалите файл с названием hosts (ВАЖНО!!! у этого файла нет расширения типа txt) затем скачайте этот http://exfile.ru/80228 и поместите вместо удаленного. При сохранении следите чтобы у него не добавилось расширение !!!!!!!
Затем перезагрузитесь и выполните снова стандартный скрипт №2 (virusinfo_syscheck.zip)

http://exfile.ru/80866

01pump · 26.01.2010, 18:54

weisspferd,
Итак, какая проблема еще не решена?

weisspferd · 26.01.2010, 19:02

Цитата:

Сообщение от 01pump

weisspferd,
Итак, какая проблема еще не решена?

Пытаемся открыть браузер Internet Explorer, но при запуске он повисает. При этом сразу же пытается открыться страница по-умолчанию "www.apeha.ru". Даже кнопку "Стоп" в браузере не получается нажать, всё настолько зависает. Однако, переключаться в другие приложения можно (остальное работает).

01pump · 26.01.2010, 19:03

weisspferd,
Выполните лог в утилитке hijackthis и пришлите его.

weisspferd · 26.01.2010, 19:11

Цитата:

Сообщение от 01pump

weisspferd,
Выполните лог в утилитке hijackthis и пришлите его.

HijackThis лог: http://exfile.ru/80873

01pump · 26.01.2010, 19:18

weisspferd,

Выполните этот скрипт

Цитата:

begin
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.

26.01.2010, 17:43	#1 (ссылка)
weisspferd Новичок Регистрация: 26.01.2010 Сообщений: 7 Репутация: 0	Посмотрите, пожалуйста, лог АВЗ, нужно удалить вирус http://exfile.ru/80851 заранее благодарю

26.01.2010, 18:10	#2 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	weisspferd, Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Program Files\plugin.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin'); ExecuteSysClean; ExecuteRepair(13); RebootWindows(true); end. Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!! После перезагрузки выполнить стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip и лог от утилитки hijackthis

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Есть подозрения на вирус посмотрите логи!	DRAGON_PRO_DOTA	Безопасность	14	16.01.2011 17:57
Подозрение на вирус. Посмотрите логи, пожалуйста.	Maria_666	Безопасность	17	12.01.2011 10:14
Посмотрите логи есть подозрения на вирус !	DRAGON_PRO_DOTA	Безопасность	11	27.11.2010 12:16
Возможно вирус посмотрите пожалуйста!	AlexK	Безопасность	4	18.08.2010 23:05
Посмотрите плизз, какой-то вирус	temmkalan	Безопасность	1	16.07.2010 17:18
Порнобаннер удалить нужно	gvedas	Безопасность	4	19.06.2010 19:12
Посмотрите, пожалуйста логи! Нужно удалить вирусы (порно баннер ит.п.)	grigori	Безопасность	111	24.05.2010 11:46
очень нужно удалить порно баннер	Evgeni	Безопасность	1	22.12.2009 01:15
помогите пожалуйста срочно удалить вирус	UUU	Безопасность	1	23.02.2009 18:15
Нужна помощьмне нужно удалить	Миха	Утилиты	2	05.11.2008 21:54
Помогите мне пожалуйста очень нужно!!!	Vlad67	Железо	2	12.09.2008 17:36
InCD, помогите пожалуйста, очень нужно!	Bart	Утилиты	1	17.06.2008 18:30

26.01.2010, 18:13	#3 (ссылка)
grigori Новичок Регистрация: 06.01.2010 Сообщений: 23 Репутация: 0	прошу прощения, мы с отцом не тот файл вам отправили... надо было скрипт2 запустить и отправить syscheck, а я запустил 2-й скрипт и отправил старый файл syscure... сейчас залью syscheck...

26.01.2010, 18:14	#4 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	grigori, Вы что, старую тему продолжаете ? Не проще в ней же и писать чтоб нам не создавать проблем?

26.01.2010, 18:38	#9 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	weisspferd, В папке :\Windows\system32\drivers\etc\ удалите файл с названием hosts (ВАЖНО!!! у этого файла нет расширения типа txt) затем скачайте этот http://exfile.ru/80228 и поместите вместо удаленного. При сохранении следите чтобы у него не добавилось расширение !!!!!!! Затем перезагрузитесь и выполните снова стандартный скрипт №2 (virusinfo_syscheck.zip)

26.01.2010, 18:54	#11 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	weisspferd, Итак, какая проблема еще не решена?

26.01.2010, 19:03	#13 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	weisspferd, Выполните лог в утилитке hijackthis и пришлите его.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads