 |
|
|
14.06.2010, 04:25
|
#16 (ссылка) |
|
Знаток
|
happun, здравствуйте.
Отключите компьютер от Интернет/локалки. Закройте/отключите на время выполнения скрипта всё защитное ПО !!! Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/ Профиксите в HiJackThis: Код:
R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe ymfi.obo rdhti Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\user\locals~1\temp\svcgoost.exe');
QuarantineFile('c:\docume~1\user\locals~1\temp\svcgoost.exe','');
QuarantineFile('C:\WINDOWS\system32\ymfi.obo','');
DeleteFile('c:\docume~1\user\locals~1\temp\svcgoost.exe');
DeleteFile('C:\WINDOWS\system32\ymfi.obo');
DeleteFile('C:\WINDOWS\system32\drivers\etc\hosts');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ATI Helper');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(16);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.
----- Выполнить еще такой скрипт в AVZ. Код:
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. ----- Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip залейте на файлообменник http://exfile.ru - и ссылку на форум |
|
| Ads | |
|
15.06.2010, 23:43
|
#17 (ссылка) |
|
Новичок
Регистрация: 13.06.2010
Сообщений: 12
Репутация: 0
|
Сделала и отравила. вот ссылка на файлообменик: http://exfile.ru/108046.
|
|
|
|
16.06.2010, 01:50
|
#18 (ссылка) |
|
Знаток
|
happun
Скачайте вот этот файл: http://exfile.ru/108076 Скопируйте его в эту папку: C:\WINDOWS\system32\drivers\etc Перегрузите компьютер. Отпишитесь, как самочувствие компьютера? |
|
|
|
16.06.2010, 10:40
|
#19 (ссылка) |
|
Новичок
Регистрация: 13.06.2010
Сообщений: 12
Репутация: 0
|
winshelp, на сайты вконтакте и мейл я смогла зайти уже вчера (может быть это ваши программы поработали). Сегодня скачала Ваш файл hosts в папку etc. В принципе, ничего не изменилось. Кстати, тот поврежденный вирусом файл hosts является скрытым и найти его можно только через поиск или "выполнить". Пока он себя никак не проявляет. Не знаю, что дальше будет.
---------- Добавлено в 09:40 ---------- Предыдущее сообщение было написано в 09:38 ---------- Еще один вопрос: я в отчаянии решила переустановить Виндоуз и запустила установочный диск. Но потом отменила установку. И теперь при включении компьютера он предлагает два варианта запуска системы - Сетап и обычный режим Виндоуза. Как от этого избавиться, не подскажете? Спасибо за помощь! |
|
|
|
16.06.2010, 19:51
|
#20 (ссылка) | ||
|
Знаток
|
Цитата:
Цитата:
|
||
|
|
|
16.06.2010, 21:23
|
#21 (ссылка) |
|
Новичок
Регистрация: 13.06.2010
Сообщений: 12
Репутация: 0
|
Я это все уже делала. Сюда обратилась потому, что ничего не помогало! Свойства файла меняются лишь на время (около 5 секунд) потом все возвращается. Сам файл удаляется на то же время, затем возникает вновь! Даже если я успею изменить его свойства и содержание сохранить, то через некоторое время все изменения исчезают. Вот в чем загвоздка!
|
|
|
|
06.07.2010, 23:29
|
#23 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
happun,
Панель управления-Система-вкладка "Дополнительно"-Загрузка и восстановление-параметры. Выберите "Отредактировать список загрузки вручную"-Правка. Откроется Блокнотовский файл. Всё содержимое без ошибок сюда скопируйте. |
|
|
|
06.07.2010, 23:31
|
#24 (ссылка) |
|
Новичок
Регистрация: 13.06.2010
Сообщений: 12
Репутация: 0
|
[Boot Loader]
Timeout=5 Default=C:\$WIN_NT$.~BT\BOOTSECT.DAT [Operating Systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Micro soft Windows XP Home Edition RU" /noexecute=optin /fastdetect C:\$WIN_NT$.~BT\BOOTSECT.DAT="Windows Setup" |
|
|
| Ads | |
|
06.07.2010, 23:35
|
#25 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
happun,
Вместо того текста вставьте это Код:
[Boot Loader] Timeout=5 Default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [Operating Systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Micro soft Windows XP Home Edition RU" /noexecute=optin /fastdetect |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Не могу зайти на некоторые сайты | gvedas | Интернет и сети | 5 | 25.09.2010 11:54 |
| Не могу зайти на некоторые сайты | mazahacker | Интернет и сети | 3 | 30.08.2010 17:34 |
| Не могу зайти на некоторые сайты | mamanik | Windows 7 | 4 | 21.07.2010 20:59 |
| Не могу зайти на некоторые сайты | garmzzz | Безопасность | 7 | 17.06.2010 16:34 |
| Не могу зайти на некоторые сайты | milady | Безопасность | 6 | 13.06.2010 18:52 |
| Не могу зайти на некоторые сайты | 1qq | Интернет и сети | 5 | 11.06.2010 15:26 |
| Не могу зайти на антивирусные сайты | Алексaндр | Безопасность | 19 | 21.04.2010 18:10 |
| Не могу зайти на антивирусные сайты | karamultuk | Интернет и сети | 1 | 25.03.2010 22:25 |
| Не могу зайти на сайты | Андрей2010 | Безопасность | 10 | 22.03.2010 21:08 |
| Не могу зайти на сайты антивирусников | Alesa | Безопасность | 30 | 20.03.2010 20:27 |
| Не могу зайти на сайты!!! | sergey-on | Интернет и сети | 5 | 24.02.2010 10:04 |
| Не могу зайти на некоторые сайты. | karabas | Интернет и сети | 4 | 11.09.2009 21:45 |
