Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 22.05.2010, 18:26   #1 (ссылка)
Новичок
 
Регистрация: 22.05.2010
Сообщений: 25
Репутация: 0
Unhappy Мой ноут бук издает пощелкивания

Всем здравствуйте.
У меня проблема такого рода.. компьютер через некоторое время после включения начинает издавать пощелкивания (дело, как я понимаю, в вирусе, которые я обнаружила на диске С, но удалить не могу!)
Название его winexp.exe
А и еще само открывается окно сообщений программы OutLook... хочет чтобы я отправила сообщение на какой-то сайт!
Доктор Веб его в упор не видит.. и естественно не удаляет...
проверяла ноут с помощью AVZ
Помогите мне!!!!... диплом не могу делать
KIRA05 вне форума  
Старый 22.05.2010, 18:30   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

KIRA05,

По инструкции http://pchelpforum.ru/f26/t6442/#post37758 в avz выполните стандартный скрипт №3 и пришлите архив virusinfo_syscure.zip и лог программы Hijackthis
01pump вне форума  
Старый 22.05.2010, 18:34   #3 (ссылка)
Новичок
 
Регистрация: 22.05.2010
Сообщений: 25
Репутация: 0
По умолчанию

Ссылка на virusinfo_syscure.zip
http://exfile.ru/102411

Ссылка на лог программы Hijackthis
http://exfile.ru/102412

Последний раз редактировалось KIRA05; 22.05.2010 в 18:40.
KIRA05 вне форума  
Старый 22.05.2010, 18:55   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

KIRA05,
Запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки:
Код:
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\g7vW4h3.exe,\\?\globalroo
и нажмите FIX checked

Затем запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\winexp.exe');
DeleteFile('c:\windows\winlogin.exe');
DeleteFile('C:\Documents and Settings\Admin\ctfmon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','winexp');
DeleteFile('\\?\globalroot\systemroot\system32\g7vW4h3.exe');
DeleteFile('\\?\globalroot\systemroot\system32\nfUrUiz.exe');
DeleteFile('C:\Windows\Tasks\system.job');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
ExecuteSysClean;
 ExecuteRepair(6);
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки обновите avz:Файл-обновление баз.После обновления выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip еще выполните лог в hijackthis и пришлите hijackthis.log

Последний раз редактировалось 01pump; 22.05.2010 в 19:07.
01pump вне форума  
Старый 22.05.2010, 19:14   #5 (ссылка)
Новичок
 
Регистрация: 22.05.2010
Сообщений: 25
Репутация: 0
По умолчанию

01pump,
Ссылка на virusinfo_syscure.zip
http://exfile.ru/102418

Ссылка на лог программы Hijackthis
http://exfile.ru/102419
KIRA05 вне форума  
Старый 22.05.2010, 19:18   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

KIRA05,
Еще раз в Hijackthis пофиксите строку
Код:
 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\g7vW4h3.exe,\\?\globalroot\systemroot\system32\nfUrUiz.exe,
И перезагрузитесь

Затем выполните такой скрипт в avz
Код:
 
var
Lines : TStrings;
i : integer;
begin
Lines := TStringList.Create;
SearchFiles('%system32%', '*.exe', Lines, true, false);
for i:= 0 to Lines.Count-1 do
AddToLog(Lines[i]+', Size='+inttostr(GetFileSize(Lines[i])));
Lines.Free;
SaveLog(GetAVZDirectory + 'files.log');
end.
Пришлите из папки avz файл files.log и еще выполните новый лог Hijackthis
01pump вне форума  
Старый 22.05.2010, 19:32   #7 (ссылка)
Новичок
 
Регистрация: 22.05.2010
Сообщений: 25
Репутация: 0
По умолчанию

Ссылка на файл files.log:
http://exfile.ru/102421

Ссылка на лог Hijackthis:
http://exfile.ru/102422
KIRA05 вне форума  
Старый 22.05.2010, 19:46   #8 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

KIRA05,

Что с проблемой ?
01pump вне форума  
Ads
Старый 22.05.2010, 19:49   #9 (ссылка)
Новичок
 
Регистрация: 22.05.2010
Сообщений: 25
Репутация: 0
По умолчанию

Честно???.. не щелкает!!!!!!!!!!!!!!!!!!!!!!!! и ничего пока не вылезает)))

Спасибо вам огромное! Преогромное!
KIRA05 вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
монитор издаёт странные звуки и мигает заставка ВЛАД№№№ Неисправности, настройка 6 03.01.2011 20:28
Комп включается,звуков не издаёт,экран монитора чёрный. stalkerFAN Железо 3 11.12.2010 13:28
Винчестер виснет и издаёт звук!!! Chig Неисправности, настройка 2 28.11.2010 23:07
компьютер издаёт переодически странный звук truelala Неисправности, настройка 4 12.11.2010 22:30
Комп не грузится.Монитор не включается,Но без памяти издает гудки. qsn Неисправности, настройка 4 19.10.2010 12:21
Видеокарта издаёт треск FCAP Неисправности, настройка 12 25.08.2010 09:58
Компьютер при включении не издает никаких звуков Железячник Неисправности, настройка 2 03.04.2010 15:18
Спикер издает звук (отсутствует оперативка) baron_gleb Неисправности, настройка 18 06.03.2010 12:43
Системный динамик не издаёт сигналы Altai Неисправности, настройка 6 17.01.2010 21:30
Видеокарта издаёт посторонний звук Judge Неисправности, настройка 5 21.11.2009 14:25
«1С» издаёт РС-версию Grand Theft Auto 4 Gosha Компьютерные новости 0 07.11.2008 14:17
при включении издает несколько писков vroz Железо 1 08.04.2008 08:50


Текущее время: 09:20. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.