Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 07.12.2010, 13:05   #16 (ссылка)
Новичок
 
Аватар для AmazingAngelx
 
Регистрация: 30.11.2010
Сообщений: 23
Репутация: 0
По умолчанию

Цитата:
Сообщение от Iljeben Посмотреть сообщение
Пришлите новый лог AVZ
Не получается. Уже установленный AVZ не открывается, а при скачивании нового не могу выполнить процесс по инструкции. Кнлпка "установить драйвер расширенного мониторинга" не активна.
AmazingAngelx вне форума  
Ads
Старый 07.12.2010, 14:10   #17 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Цитата:
Сообщение от AmazingAngelx Посмотреть сообщение
Кнлпка "установить драйвер расширенного мониторинга" не активна.
Лог делайте без этого.
Iljeben вне форума  
Старый 07.12.2010, 17:01   #18 (ссылка)
Новичок
 
Аватар для AmazingAngelx
 
Регистрация: 30.11.2010
Сообщений: 23
Репутация: 0
По умолчанию

Ссылка на файл: http://webfile.ru/4955581
Имя файла: virusinfo_syscure.zip
Размер: 22 Кб

Ссылка на файл для сайта или блога
<a href='http://webfile.ru/4955581'>Скачать virusinfo_syscure.zip с WebFile.RU</a>


Ссылка на файл для phpBB форумов
Скачать virusinfo_syscure.zip с WebFile.RU

---------- Добавлено в 16:01 ---------- Предыдущее сообщение было написано в 13:37 ----------

Iljeben, готово
AmazingAngelx вне форума  
Старый 08.12.2010, 13:22   #19 (ссылка)
Новичок
 
Аватар для AmazingAngelx
 
Регистрация: 30.11.2010
Сообщений: 23
Репутация: 0
По умолчанию

Цитата:
Сообщение от Iljeben Посмотреть сообщение
Лог делайте без этого.
я сделала LOG
AmazingAngelx вне форума  
Старый 08.12.2010, 13:56   #20 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Пипец у Вас вирус Sality (Sector) почитайте о нем в интернете.

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\lodpjo.sys','');
QuarantineFile('c:\progra~1\aston_~1\aston\aston.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\lodpjo.sys');
DeleteFile('c:\progra~1\aston_~1\aston\aston.exe');
 DeleteFile('C:\WINDOWS\gdrv.sys');
 DeleteFile('C:\WINDOWS\dc.exe');
 DeleteFile('C:\WINDOWS\system\Fun.exe');
 DeleteService('abp470n5');
DeleteService('gdrv');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Fun');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Скачайте и запишити CureIT на диск и пролечите комп полностью. Потом выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Iljeben вне форума  
Старый 09.12.2010, 17:25   #21 (ссылка)
Новичок
 
Аватар для AmazingAngelx
 
Регистрация: 30.11.2010
Сообщений: 23
Репутация: 0
По умолчанию

Цитата:
Сообщение от Iljeben Посмотреть сообщение
После выполнения скрипта комп перезагрузиться. Скачайте и запишити CureIT на диск и пролечите комп полностью. Потом выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Ссылка на файл: http://webfile.ru/4962408
Имя файла: virusinfo_syscheck.zip
Размер: 20 Кб

Ссылка на файл для сайта или блога
<a href='http://webfile.ru/4962408'>Скачать virusinfo_syscheck.zip с WebFile.RU</a>


Ссылка на файл для phpBB форумов
Скачать virusinfo_syscheck.zip с WebFile.RU

---------- Добавлено в 16:25 ---------- Предыдущее сообщение было написано в 15:18 ----------

Диспетчер и реестр вновь заблокировались после выполнения скрипта
AmazingAngelx вне форума  
Старый 10.12.2010, 20:17   #22 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

AmazingAngelx, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Temp\x3N9H16U.sys','');
 TerminateProcessByName('\Device\HarddiskVolume1\Temp\8D3CF32-1E61A12A-6EF43D16-555DA38A\aeac0_xp.exe');
 DeleteFile('\Device\HarddiskVolume1\Temp\8D3CF32-1E61A12A-6EF43D16-555DA38A\aeac0_xp.exe');
 DeleteFile('C:\Temp\x3N9H16U.sys');
 DeleteFile('C:\WINDOWS\system32\XP-29335E2F.EXE');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','XP-29335E2F');
BC_ImportAll;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Вот это:
Цитата:
c:\documents and settings\Мария\Мои документы\my downloads\3agjher8.exe
кто у нас? CureIT?
Iljeben вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Перестали открываться многие сайты!!! тм1 Интернет и сети 5 12.01.2011 14:10
Помогите с грфиком функции Wolfil14 Общение по интересам 0 26.12.2010 22:57
Администратор заблокировал многие функции компа AmazingAngelx Windows XP 9 01.12.2010 14:54
Портится многие форматы файлов (Win XP) serzhik1990 Железо 0 18.11.2010 18:49
Пропали функции звуковой карты sewer Windows 7 3 12.04.2010 00:57
График функции, Паскаль Анюта01 Программирование 3 03.04.2010 15:24
Как выключить другой пользователь (администратор) пользователем (администратором) DAmir13 Windows 7 3 27.02.2010 16:28
Проблемы с пользователем Администратор. Draive Windows XP 5 22.07.2009 18:27
Системный администратор vesvik Windows Vista 5 12.04.2009 23:34
как вернуть чайнику системную учетную запись "Администратор"? OL'GA Windows XP 3 10.01.2009 12:16
Не могу войти под "Администратор"ом! ХЕЛП! Windowozz Windows XP 11 02.01.2009 11:21
Проблема со входом на многие ресурсы Frena Интернет и сети 3 08.01.2008 20:57


Текущее время: 16:38. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.