авз лог

плохой_юзЕр · 03.07.2010, 20:34

люди помогите

http://exfile.ru/112697

winshelp · 03.07.2010, 21:12

Здравствуйте.
Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Закройте/выгрузите все программы кроме AVZ.
Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\FEE6~1\AppData\Local\Temp\bldjad.exe','');
DeleteFile('C:\Users\FEE6~1\AppData\Local\Temp\bldjad.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','explorer');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip
Отправьте полученный файл quarantine.zip из папки AVZ отправьте вирусным аналитикам через данную форму.
В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек),
в строке "Электронный адрес:" укажите свой электронный адрес.
Полученный ответ сообщите в вашей теме.
-----
Сделайте лог AVZ в стандартном режиме + лог HiJackThis.

плохой_юзЕр · 03.07.2010, 21:44

winshelp, здравствуйте, извеняюсь за мою тупезну я просто забыл написать что ето всеголиш банер))) он мне просто к рабочему столу непускал а в безопастном режиме у моей висты почемуто язык с ру на енг непериключаеться(из-заа чего в свою очередь невозможно авторизироваться на форуме). вот и пришлось импровизировать с реестром :

дабы банер негрузился)

скрипт проблемму рещил спасибо)

snifer67 · 04.07.2010, 00:49

Лог hijackthis сделайте.

03.07.2010, 20:34	#1 (ссылка)
плохой_юзЕр Новичок Регистрация: 11.06.2010 Сообщений: 11 Репутация: 0	авз лог люди помогите http://exfile.ru/112697 Последний раз редактировалось 01pump; 03.07.2010 в 21:14.

03.07.2010, 21:12	#2 (ссылка)
winshelp Знаток Регистрация: 20.10.2008 Сообщений: 2,863 Записей в блоге: 2 Репутация: 164	Здравствуйте. Отключите компьютер от Интернет/локалки. Закройте/отключите на время выполнения скрипта всё защитное ПО !!! Закройте/выгрузите все программы кроме AVZ. Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/ AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\FEE6~1\AppData\Local\Temp\bldjad.exe',''); DeleteFile('C:\Users\FEE6~1\AppData\Local\Temp\bldjad.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','explorer'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. ----- Выполнить еще такой скрипт в AVZ. Код: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip Отправьте полученный файл quarantine.zip из папки AVZ отправьте вирусным аналитикам через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите в вашей теме. ----- Сделайте лог AVZ в стандартном режиме + лог HiJackThis.

03.07.2010, 21:44	#3 (ссылка)
плохой_юзЕр Новичок Регистрация: 11.06.2010 Сообщений: 11 Репутация: 0	winshelp, здравствуйте, извеняюсь за мою тупезну я просто забыл написать что ето всеголиш банер))) он мне просто к рабочему столу непускал а в безопастном режиме у моей висты почемуто язык с ру на енг непериключаеться(из-заа чего в свою очередь невозможно авторизироваться на форуме). вот и пришлось импровизировать с реестром : дабы банер негрузился) скрипт проблемму рещил спасибо) Последний раз редактировалось плохой_юзЕр; 03.07.2010 в 21:49.

04.07.2010, 00:49	#4 (ссылка)
snifer67 Стажёр Регистрация: 11.04.2010 Сообщений: 977 Репутация: 96	Лог hijackthis сделайте.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads