 |
|
|
12.05.2010, 13:19
|
#1 |
|
Новичок
Регистрация: 12.05.2010
Сообщений: 13
Репутация: 0
|
Скрипт на лечение
Здравствуйте.Помогите пожалуйста вот скрипт http://exfile.ru/99854
Заранее благодарен! |
|
|
12.05.2010, 13:26
|
#2 |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
smik,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст Код:
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\e78ce0b6.exe');
DeleteFile('\\?\globalroot\systemroot\system32\baKB7jQ.exe');
DeleteFile('C:\WINDOWS\TEMP\espC9B3.tmp');
ExecuteSysClean;
ExecuteRepair(16);
RebootWindows(true);
end.
После перезагрузки обновите базы avz по инструкции (или скачайте avz с альтернативных ссылок приведенных в инструкции) ивыполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck и лог hijackthis заодно (как-читайте в инструкции) |
|
|
|
12.05.2010, 14:09
|
#3 |
|
Новичок
Регистрация: 12.05.2010
Сообщений: 13
Репутация: 0
|
|
|
|
|
12.05.2010, 14:18
|
#4 |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
smik,
В Hijackthis пофиксите следующую строку Код:
O20 - AppInit_DLLs: acaptuser32.dll smyvdc.dll Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\TEMP\espC9B3.tmp');
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
Запустите в меню avz:Сервис-Менеджер расширений системы печати Найдите там эту запись C:\WINDOWS\TEMP\espC9B3.tmp отметьте её и нажмите вверху X (удалить элемент) После чего перезагрузитесь и повторите лог avz и hijackthis |
|
|
|
12.05.2010, 14:33
|
#5 |
|
Новичок
Регистрация: 12.05.2010
Сообщений: 13
Репутация: 0
|
Скажите пожалуйста на C:\WINDOWS\TEMP\espC9B3.tmp мне нужно убрать галочу или на других снять а там поставить и удалить?и по поводу После чего перезагрузитесь и повторите лог avz какой именно скрипт выслать virusinfo_syscheck?
|
|
|
|
12.05.2010, 14:48
|
#7 |
|
Новичок
Регистрация: 12.05.2010
Сообщений: 1
Репутация: 0
|
|
|
|
|
12.05.2010, 14:53
|
#8 |
|
Новичок
Регистрация: 12.05.2010
Сообщений: 13
Репутация: 0
|
|
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Нужен скрипт на лечение!! | sasho | Безопасность | 4 | 16.12.2010 16:56 |
| скрипт №4 в AVZ | Касумов Руслан | Безопасность | 2 | 08.11.2010 12:17 |
| лечение компа по LOG файлам!!! | Parliament | Безопасность | 4 | 01.10.2010 22:04 |
| Скрипт Avz | nazgul13rus | Безопасность | 11 | 27.07.2010 17:06 |
| Лечение оперы | dimas5552 | Интернет и сети | 1 | 22.07.2010 22:06 |
| Лечение после того, как баннер убрался | barmax3 | Безопасность | 9 | 19.05.2010 21:21 |
| Лечение вирусни. Признаки: не обновляются антивирусы, не открывается google.com | volskih | Безопасность | 4 | 14.04.2010 13:30 |
| Решено: Лечение смс баннера в безопасном режиме | gendos9 | Безопасность | 32 | 22.03.2010 19:57 |
| Скрипт bat | isx | Программирование | 5 | 26.11.2009 01:00 |
| подскажите скрипт поиска на пхп для сайта по бд msql.+посмотрите мой скрипт | Kamilla Gates | Веб-строительство | 6 | 03.06.2009 19:35 |
