Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 27.02.2010, 14:29   #1 (ссылка)
Новичок
 
Регистрация: 27.02.2010
Сообщений: 4
Репутация: 0
По умолчанию Помогите убрать "nissan.exe"

Здравствуйте!
c:\recycler\s-1-5-21-7230017631-3028463273-805214519-5890\nissan.exe
Помогите убрать. Создает на флешке файл "autorun"
Файл http://exfile.ru/86322

Версия Windows: Microsoft Windows XP Professional Service Pack 3 версия 2002

Заранее благодарна.
Tatyan вне форума  
Старый 28.02.2010, 01:41   #2 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Tatyan, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:
Код:
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\WINDOWS\system32\mssfc.dll');
 DeleteFile ('c:\recycler\s-1-5-21-7230017631-3028463273-805214519-5890\nissan.exe');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\_uninst_setup_9.0.0.722_20.02.2010_16-04.exe.bat');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.
затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
romul781 вне форума  
Старый 28.02.2010, 18:32   #3 (ссылка)
Новичок
 
Регистрация: 27.02.2010
Сообщений: 4
Репутация: 0
По умолчанию Помогите убрать "nissan.exe"

архив virusinfo_syscheck.zip http://exfile.ru/86572
Tatyan вне форума  
Старый 28.02.2010, 18:51   #4 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Tatyan, что с проблемкой?
romul781 вне форума  
Старый 28.02.2010, 23:49   #5 (ссылка)
Новичок
 
Регистрация: 27.02.2010
Сообщений: 4
Репутация: 0
По умолчанию файл hijackthis.log

Здравствуйте,romul781.
Проблем с флешкой уже нет. Огромное спасибо.

Но сам файл похоже на компе остался.

файл hijackthis.log http://exfile.ru/86681 посмотрите, пожалуйста.
Tatyan вне форума  
Старый 01.03.2010, 17:35   #6 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Tatyan, в логах чисто.
если остались сомнения, то пройдитесь по компу кюреитом:
желательно в безопасном режиме! после автоматической экспресс проверки выполните полную!
http://www.freedrweb.com/cureit/
romul781 вне форума  
Старый 01.03.2010, 23:04   #7 (ссылка)
Новичок
 
Регистрация: 27.02.2010
Сообщений: 4
Репутация: 0
По умолчанию

Чисто.
Спасибо за помощь.
Удачи вам,romul781.
Tatyan вне форума  
Старый 01.03.2010, 23:13   #8 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Цитата:
Сообщение от Tatyan Посмотреть сообщение
Удачи вам,romul781.
Tatyan, взаимно!
romul781 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Как убрать сообщение "отправь SMSполучи код и разблокирую систему" nis Операционные системы 6 15.02.2011 20:55
Как убрать "руку" общего доступа на значке Интернет-подключения qwerty88 Интернет и сети 3 03.01.2011 19:14
Как в Опере убрать строку "файл | Правка и тд..."??? Валентин Магадаев Интернет и сети 2 25.11.2010 16:10
Помогите убрать запуск "Мои документы" при загрузке компьютера valang_ods Windows XP 116 07.11.2010 15:44
Как убрать значок "internet explorer" с рабочего стола kalpak44 Windows XP 8 15.08.2010 15:35
НЕ работает кнопка "Перезагрузка", остальные "Ждущий режим"\"Выкл." в норме. Мириам Windows XP 0 24.03.2010 13:11
"доступ в сеть заблокирован" File downloader, "ооо квингрупп россия. помогите решить( egorvldv Безопасность 233 19.02.2010 18:38
Помогите убрать "nissan.exe" vasiavasilovich Безопасность 12 09.02.2010 23:50
Помогите с вирусом "ТРОЯНОМ" и "ПОРНОБАНЕРОМ" игорь2010 Безопасность 6 08.01.2010 16:15
Как убрать лишнее в окне " Мой компьютер" ???? Oldmis Windows XP 0 17.11.2009 23:40
Не работает оция """Эскизы Страниц""" Stasok94 Неисправности, настройка 2 06.11.2009 18:40
При запуске системы выводится окно-"Не удалось запустить "Соседние пользователи"" Ирина К Windows Vista 2 02.10.2009 15:40


Текущее время: 23:21. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.