Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 14.06.2010, 23:39   #1 (ссылка)
Новичок
 
Регистрация: 14.06.2010
Сообщений: 7
Репутация: 0
По умолчанию Прошу проверки.

Добрый вечер. Проблема: при загрузке вылетает надпись "Ошибка rundll, не найден модуль" и ссылка на него с корявым именем dll. Да и вообще хотелось бы проверить на вирусы и т.д.
Вот логи.

avz:
http://exfile.ru/107770

Hijack:
http://exfile.ru/107771

Заранее спасибо!
dekkaaaaaa вне форума  
Старый 15.06.2010, 00:07   #2 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

Выполните скрипт в avz
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\relevantknowledge\rlservice.exe');
 DeleteFile('c:\program files\relevantknowledge\rlservice.exe');
 DeleteFileMask('c:\program files\relevantknowledge', '*.*', true);
 DeleteDirectory('c:\program files\relevantknowledge');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
ПК перезагрузится.

повторите логи.
snifer67 вне форума  
Старый 15.06.2010, 00:34   #3 (ссылка)
Новичок
 
Регистрация: 14.06.2010
Сообщений: 7
Репутация: 0
По умолчанию

Пожалуйста-
avz:
http://exfile.ru/107784
hijack:
http://exfile.ru/107786
dekkaaaaaa вне форума  
Старый 15.06.2010, 01:17   #4 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

dekkaaaaaa, такое впечатление что вы или не выполняли предложенный скрипт,
или выложили старые логи!!!
-----------
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!

Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/
Профиксите в HiJackThis:
Код:
R3 - URLSearchHook: (no name) - - (no file)
AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\relevantknowledge\rlservice.exe');
StopService('RelevantKnowledge');
DeleteFile('c:\program files\relevantknowledge\rlservice.exe');
DeleteFile('C:\Users\05A2~1\AppData\Local\Temp\kHaXQiHa.dll');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSServer');
DeleteService('RelevantKnowledge');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru

Последний раз редактировалось winshelp; 15.06.2010 в 01:24.
winshelp вне форума  
Старый 15.06.2010, 02:51   #5 (ссылка)
Новичок
 
Регистрация: 14.06.2010
Сообщений: 7
Репутация: 0
По умолчанию

я это скопипастил в окно "выполнить скрипт" и "нажал выполнить". после чего скинул новые логи суда. ладно, постараюсь еще раз проделать, спасибо за советы
dekkaaaaaa вне форума  
Старый 15.06.2010, 20:19   #6 (ссылка)
Новичок
 
Регистрация: 14.06.2010
Сообщений: 7
Репутация: 0
По умолчанию

Прошу: http://exfile.ru/107996

P.S. - окно при загрузке пропало)
dekkaaaaaa вне форума  
Старый 15.06.2010, 23:06   #7 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

чисто

Установите SP3(может потребоваться активация)+все последующие обновления

Последний раз редактировалось 01pump; 16.06.2010 в 11:12.
snifer67 вне форума  
Старый 16.06.2010, 17:08   #8 (ссылка)
Новичок
 
Регистрация: 14.06.2010
Сообщений: 7
Репутация: 0
По умолчанию

Огромное спасибо! А можно еще проверить персональный компьютер? Уж очень стал тормозной, когда им начал пользоваться отец, и бывает виснет ужасно( посмотрите, пожалуйста, может есть подозрения? просканил:

авз:
http://exfile.ru/108230

Джек:

http://exfile.ru/108231
dekkaaaaaa вне форума  
Ads
Старый 16.06.2010, 17:18   #9 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

dekkaaaaaa,

Выполните скрипт

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('msupdate');
DeleteFile('c:\windows\system32\vhosts.exe');
DeleteFile('C:\WINDOWS\system32\7ff8e64a.exe');
DeleteFile('\\?\globalroot\systemroot\system32\dDfHywB.exe');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(20);
RebootWindows(true);
end.
После перезагрузки скачайте http://exfile.ru/108233 и распакуйте на диск С вот так C:\TDSSKiller.exe
Затем Пуск-Выполнить введите команду C:\TDSSKiller.exe -l report.txt и запустите. По окончании перезагрузитесь и пришлите report.txt
Так же выполните стандартный скрипт №2 , пришлите архив virusinfo_syscheck.zip и новый лог Hijackthis
01pump вне форума  
Старый 16.06.2010, 19:38   #10 (ссылка)
Новичок
 
Регистрация: 14.06.2010
Сообщений: 7
Репутация: 0
Red face

avz:
http://exfile.ru/108281
TDSS:
http://exfile.ru/108280
hijack:
http://exfile.ru/108279

вроде все правильно сделал...
dekkaaaaaa вне форума  
Старый 16.06.2010, 19:52   #11 (ссылка)
Стажёр
 
Аватар для snifer67
 
Регистрация: 11.04.2010
Сообщений: 977
Репутация: 96
По умолчанию

чисто в логах.
snifer67 вне форума  
Старый 21.06.2010, 00:27   #12 (ссылка)
Новичок
 
Регистрация: 14.06.2010
Сообщений: 7
Репутация: 0
По умолчанию

Спасибо огромное! Реально помогаете!))
dekkaaaaaa вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Пож посмотрите рез проверки AVZ yrij Безопасность 11 14.12.2010 00:41
Результат проверки AVZ grimyss Безопасность 5 12.12.2010 21:00
Гляньте плиз результаты проверки AVZ Санёк123 Безопасность 2 11.12.2010 12:34
Последствия проверки винды на лицензию GreatOrlangur Windows XP 6 08.12.2010 21:42
не загружается после POST проверки Ramzess Неисправности, настройка 2 20.11.2010 00:44
Скрипт проверки AVZ HB-Raven Безопасность 4 31.10.2010 12:45
Результат проверки HiJackThis Автошкола Программы 15 07.10.2010 11:38
как без лицензионной винды не бояться проверки гос органов regi Windows 7 8 22.08.2010 11:41
Результат проверки HDD cmpax Неисправности, настройка 3 01.07.2010 10:14
Посмотрите пожалуйста результат проверки avz winshelp Безопасность 5 07.08.2009 16:54
Прога для проверки avi-файл на "битость"? aseran Мультимедиа 1 26.11.2007 22:25


Текущее время: 07:00. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.