Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 11.05.2010, 18:27   #1 (ссылка)
Новичок
 
Регистрация: 11.05.2010
Сообщений: 4
Репутация: 0
По умолчанию Проблема после удаления вируса

После удаления порно банера NOD-ом ичастично руками, при доступе почти ко всем разделам панели управления появляется сообщение: "Windows не удалось найти 'C:\WINDOWS\system32\rundll32.exe Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".
avz: Скачать virusinfo_syscure.zip с exfile.ru
hijackthis: Скачать hijackthis.log с exfile.ru
Помогите со скриптами.
Заранее спасибо.
Чуть не забыл файл физически присутствует на своем месте.

Последний раз редактировалось ACuK; 11.05.2010 в 18:45.
ACuK вне форума  
Старый 11.05.2010, 19:00   #2 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Пофиксить в HijackThis
Код:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\3MkkfKS.exe,\\?\globalroot\systemroot\system32\4fs4kDh.exe,
ПК перезагрузите.

Выполните скрипт в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\Temp\esp662F.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.
ПК перезагрузится.

http://zalil.ru/upload/29114154 вставьте в C:\WINDOWS\system32\
snifer67 вне форума  
Старый 11.05.2010, 19:17   #3 (ссылка)
Новичок
 
Регистрация: 11.05.2010
Сообщений: 4
Репутация: 0
По умолчанию

Спасибо, помогло.
ACuK вне форума  
Старый 11.05.2010, 19:21   #4 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Сделайте новые логи.
snifer67 вне форума  
Старый 12.05.2010, 11:19   #5 (ссылка)
Новичок
 
Регистрация: 11.05.2010
Сообщений: 4
Репутация: 0
По умолчанию

avz
hijackthis.log
ACuK вне форума  
Старый 12.05.2010, 11:36   #6 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

ACuK, у вас в системе есть присутствие Radmin-а.
Можете это прокоментировать?
winshelp вне форума  
Старый 12.05.2010, 11:43   #7 (ссылка)
Новичок
 
Регистрация: 11.05.2010
Сообщений: 4
Репутация: 0
По умолчанию

Могу, Radmin мне необходим для работы
ACuK вне форума  
Старый 12.05.2010, 11:58   #8 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Понял, у вас осталость лишь только в системе.
>> Нарушение ассоциации SCR файлов.

Выполните скрипт в AVZ.
Код:
begin
ExecuteRepair(1);
RebootWindows(true);
end.
winshelp вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Windows 7 64 после удаления вируса netzerg Windows 7 2 14.12.2010 13:58
После удаления баннера есть проблема Домашний Моль Безопасность 15 05.06.2010 20:46
Проблема после удаления SP2 и установки 3-го сервиспака Андрей 1 Windows XP 16 04.05.2010 13:18
Проблема после удаления вирусов Verna Windows XP 1 25.03.2010 10:53
После удаления вируса перестал работать безопасный режим asv Windows XP 6 21.02.2010 00:58
После удаления вируса остался путь Denis Black Безопасность 1 31.01.2010 11:26
проблема после удаления антивируса Fiddi Безопасность 7 19.11.2009 15:30
После удаления вируса не работают игры Ulia Windows XP 11 16.10.2009 15:53
Проблемы с компьютером после удаления вируса. Помогите! deehale Безопасность 1 28.07.2009 17:18
Проблемы после удаления вируса Centurion_MK8 Безопасность 4 21.08.2008 11:41
после удаления вируса флешка перестала открываться sogrin Безопасность 6 21.05.2008 17:53


Текущее время: 21:49. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.