Проверьте пожалуйста логи avz

[Fepi]

День добрый. Разблокировали смс баннер, прогнали AVZ.
Посмотрите плиз, есть ли еще какие проблемки:
http://webfile.ru/4332749
http://webfile.ru/4332751

[romul781]

Сообщение от eksego

лог ComboFix

eksego, скачайте файл с названием CFScript.txt на рабочий стол.
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



после этого выложите новый лог от стандартного скрипта №2.

[romul781]

Сообщение от Fepi

Посмотрите плиз, есть ли еще какие проблемки:

Fepi, http://Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[Fepi]

Сообщение от romul781

Fepi, http://Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

Готово:
http://webfile.ru/4342491

[romul781]

Fepi, вы вообще скрипт выполняли?
плагин на месте. повторите скрипт из этого поста http://pchelpforum.ru/f26/t21790/#post186074 и выложите virusinfo_syscheck.zip

[Fepi]

Сообщение от romul781

Fepi, вы вообще скрипт выполняли?
плагин на месте. повторите скрипт из этого поста http://pchelpforum.ru/f26/t21790/#post186074 и выложите virusinfo_syscheck.zip

Да, конечно выполнял, произошла перезагрузка по окончании.
Повторил скрипт:
http://exfile.ru/87763

[romul781]

Fepi, вы выложили старый virusinfo_syscheck.zip.
будьте внимательны (проверьте дату и время создания)

[Fepi]

Сообщение от romul781

Fepi, вы выложили старый virusinfo_syscheck.zip.
будьте внимательны (проверьте дату и время создания)

О_О яя не знаю в чем дело. Удалил старый сисчек, повторил скрипт а нового сисчека в папке ЛОГ не появилось! Что делать то?
Давайте начнем все с начала, вот логи:
http://exfile.ru/87774
http://exfile.ru/87775
Есть еще проблема, в удаленииустановке программ не дает доступ к компонентам винды, хотел снести ИЭ установить по новой:
http://exfile.ru/87776

[Fepi]

Уважаемый romul781,
посмотрите логи, плиз.

[romul781]

Fepi, вот теперь в логах чисто
и зачем сносить ИЕ?

[Fepi]

Спасибо большое. Ну наверно ИЕ теперь уже трогать не буду

[eksego]

ComboFix log: http://exfile.ru/88236

AVZ log: http://exfile.ru/88241

[romul781]

eksego, скачайте этот файлик http://exfile.ru/88313 на рабочий стол переместите CFScript.txt на пиктограмму ComboFix.exe.

после этого
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('vkquwexg');
 DeleteService('ubtrjgwno');
 DeleteService('narxrvc');
 DeleteFile('narxrvc.sys');
 DeleteFile('ubtrjgwno.sys');
 DeleteFile('vkquwexg.sys');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + новый лог комбофикса.