 |
|
|
04.07.2010, 14:13
|
#16 (ссылка) |
|
Знаток
|
Ждем логи программ!
---------- Добавлено в 09:13 ---------- Предыдущее сообщение было написано в 08:47 ---------- poli.2011, вот вам, что как делать если не понятно! В hijackthis проделайте. Запустите программу, отметив I Accept в пользовательском соглашении. Выберите в ней "Do a system scan and save a logfile" по окончании сканирования появится текстовый файл hijackthis.log Этот файл разместите на файлообменнике http://exfile.ru В AVZ проделайте. Запустите AVZ. В программе проделайте. AVZ, файл, стандартные скрипты. В открывшемся окне отменить галочкой пунккт №3 и нажать "Выполнить отмеченные скрипты" Дождаться окончания сканирования, до появления окошка, в появившемся окоше нажать "ОК" В директории программы AVZ создасться папка LOG, в этой папке появится архив virusinfo_syscure.zip Его нужно закачать на файлообменник и выложить ссылку на форуме. |
|
| Ads | |
|
04.07.2010, 14:36
|
#17 (ссылка) |
|
Новичок
Регистрация: 17.03.2010
Сообщений: 108
Репутация: 0
|
ГОТОВО!
http://exfile.ru/112780 http://exfile.ru/112782 ---------- Добавлено в 13:36 ---------- Предыдущее сообщение было написано в 13:35 ---------- все так сделала? |
|
|
|
04.07.2010, 15:09
|
#19 (ссылка) |
|
Новичок
Регистрация: 17.03.2010
Сообщений: 108
Репутация: 0
|
winshelp, а вы долго будете смотреть эти логи?
---------- Добавлено в 14:09 ---------- Предыдущее сообщение было написано в 14:08 ---------- а то мне что-то страшновато, такое ощущение что я на мед. осмотре :-))) |
|
|
|
04.07.2010, 15:20
|
#20 (ссылка) |
|
Знаток
|
poli.2011, спокойно - не нужно нервничать!
 Вот этот файл вам знаком, можете прокоментировать, пользуетесь eBay: C:\Documents and Settings\ADMIN\Application Data\Desktopicon\eBayShortcuts.exe Проверьте на http://www.virustotal.com/ru/ Если напишут что эти файлы уже проверялись, жмите проверить еще раз! Вот этот файл проверьте: C:\WINDOWS\system32\fpssyks.exe Отчет о проверке выложите на форуме. Последний раз редактировалось winshelp; 04.07.2010 в 15:44. |
|
|
|
04.07.2010, 15:39
|
#26 (ссылка) | |
|
Эксперт
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
|
poli.2011,
Цитата:
|
|
|
|
|
04.07.2010, 15:52
|
#29 (ссылка) |
|
Знаток
|
Скрин не нужно.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!! Как выполнять скрипт и фиксить смотрим здесь: http://pchelpforum.ru/f26/t24207/ Профиксите в HiJackThis: Код:
R3 - URLSearchHook: (no name) - - (no file)
F3 - REG:win.ini: run=C:\WINDOWS\system32\fpssyks.exe
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\fpssyks.exe','');
DeleteFile('C:\WINDOWS\system32\fpssyks.exe');
DeleteFile('C:\Documents and Settings\ADMIN\Application Data\Desktopicon\eBayShortcuts.exe');
DeleteFile('c:\b2e8d5ff45d608de907fd8\wgasetup.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
DeleteFileMask('C:\Documents and Settings\ADMIN\Local Settings\Temp', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
--- Выполнить еще такой скрипт в AVZ. Код:
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip Отправьте полученный файл quarantine.zip из папки AVZ отправьте вирусным аналитикам через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите в вашей теме. ---- Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip залейте на файлообменник http://exfile.ru - и ссылку на форум + приложите лог HiJackThis. |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Помогите с НОДом справиться!!! | cpir | Безопасность | 1 | 25.11.2010 13:06 |
| Помогите с банером! | Max22 | Безопасность | 5 | 06.07.2010 11:47 |
| Не могу справиться с вирусом | Ferry | Безопасность | 10 | 26.06.2010 23:40 |
| Проблема с банером. Логи | Dezmond | Безопасность | 19 | 16.06.2010 12:52 |
| Помогите справиться с WINDOWS 7 | CaTyPH | Windows 7 | 5 | 10.06.2010 21:34 |
| Не могу справиться с вирусами | a_nika | Безопасность | 9 | 08.06.2010 02:26 |
| Помогите решить проблему с банером | chukles | Безопасность | 8 | 24.01.2010 19:34 |
| Помогите справиться с глюками Windows 7 | gennaha | Windows 7 | 13 | 20.01.2010 01:31 |
| Не могу справиться со звуком! | akhalex38 | Windows Vista | 4 | 14.01.2010 16:47 |
| Полный пердюмонокль с розовым банером | sidorov80 | Безопасность | 15 | 07.01.2010 20:49 |
| Помогите справиться с вирусом | sluch | Безопасность | 26 | 14.09.2009 17:32 |
| Помогите справиться с вирусом | vanyatka | Безопасность | 1 | 28.05.2009 01:27 |
