Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 23.05.2010, 19:31   #1 (ссылка)
Новичок
 
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
По умолчанию Османский опять...

У подруги NOD 32 ругается на osmansky.com. Прошу вашей помощи, щас сижу с её компа.
virusinfo_syscheck.zip http://exfile.ru/102632
virusinfo_syscure.zip http://exfile.ru/102633
hijackthis.log http://exfile.ru/102637
efremovxp вне форума  
Старый 23.05.2010, 19:46   #2 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

efremovxp,

Выполнить это в avz
Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Netprotocol');
DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
DeleteFile('\\?\globalroot\systemroot\system32\yHXSNNP.exe');
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки стандартный скрипт №2 (irusinfo_syscheck.zip) и лог Hijackthis
01pump вне форума  
Старый 23.05.2010, 20:57   #3 (ссылка)
Новичок
 
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
По умолчанию

Дико извиняюсь за задержку... Были личные проблемы.
virusinfo_syscure.zip http://exfile.ru/102666
hijackthis.log http://exfile.ru/102668
efremovxp вне форума  
Старый 23.05.2010, 21:02   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

efremovxp,
Нет тот архив avz
01pump вне форума  
Старый 23.05.2010, 21:13   #5 (ссылка)
Новичок
 
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
По умолчанию

http://exfile.ru/102675
efremovxp вне форума  
Старый 23.05.2010, 21:16   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

efremovxp,
Запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки:

Код:
 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\yHXSNNP.exe,\\?\globalroot\systemroot\system32\QNkr1ts.exe,
O2 - BHO: MS Media Module - {CB2E7340-5B81-DC9E-8CD1-3264B2C1CE8E} - (no file)
и нажмите FIX checked
Перезагрузитесь и сделайте новый лог Hijackthis
01pump вне форума  
Старый 23.05.2010, 22:05   #7 (ссылка)
Новичок
 
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
По умолчанию

http://exfile.ru/102690
efremovxp вне форума  
Старый 23.05.2010, 22:11   #8 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

efremovxp,

Что с проблемой?
01pump вне форума  
Ads
Старый 23.05.2010, 22:14   #9 (ссылка)
Новичок
 
Регистрация: 17.05.2010
Сообщений: 66
Репутация: 0
По умолчанию

Всё отлично. Спасибо.
efremovxp вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Наверное опять османский efremovxp Безопасность 1 03.06.2010 00:20
Османский... Annexy Безопасность 12 21.05.2010 15:51
Османский+НОД32 maniyak Безопасность 53 20.05.2010 13:26
И снова Османский SacredHash Безопасность 8 19.05.2010 20:07
Османский+НОД32 nikudim Безопасность 1 19.05.2010 17:05
Опять надоевший всем Османский ref60 Безопасность 6 18.05.2010 19:19
Проблема Нод32 + Османский.ком Nastik Безопасность 13 18.05.2010 14:53
Вирус атакует: опять Османский, Нод не обновляется, IE работает некорректно, ПК не вы sheridan Безопасность 6 16.05.2010 20:31
Опять про оперативку KREG Железо 1 18.03.2010 16:31
я опять в раздумьях над cpu sankoebr Выбор комплектующих 7 06.08.2009 15:42
Опять про бп:) sankoebr Железо 23 31.07.2009 17:15


Текущее время: 12:58. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.