Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 17.12.2010, 13:15   #1 (ссылка)
Новичок
 
Регистрация: 10.10.2009
Сообщений: 347
Репутация: 3
По умолчанию зловред в виде танцующих девушек

Доброго времени суток уважаемые форумчане.
В общем какой то зловред, выходит из угла девушка начинает чтото танцевать, потом другая.
Помогите пожалуйста решить проблему и может там еще какие то есть неполадки.

Заранее благодарен

LOG AVZ - http://webfile.ru/4984729
Imaginarys вне форума  
Старый 17.12.2010, 13:16   #2 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

Imaginarys, зайдите в установку и удаление программ и удалите этих девушек...тут как то была такая тема тема
~Данил~ вне форума  
Старый 18.12.2010, 02:30   #3 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
Procedure FixUpdate;
var j:integer; NumStr:string;
begin
for j:=0 to 999 do
 begin
    if j=0 then
        NumStr:='CurrentControlSet' else 
        if j < 10 then
            NumStr:='ControlSet00'+IntToStr(j) else
            if j < 100 then
                NumStr:='ControlSet0'+IntToStr(j) else
                NumStr:='ControlSet'+IntToStr(j);
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
  begin
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
  end;
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
  begin
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
  end;
 end;
SaveLog(GetAVZDirectory + 'FixUpdate.log');
end;

begin 
 TerminateProcessByName('c:\program files\pchd\pchdplayer.exe');
 DeleteFile('c:\program files\pchd\pchdplayer.exe');
 DeleteFile('C:\Program Files\pchd\PCHDPlayer.dll');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
ExecuteSysClean;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
FixUpdate; 
RebootWindows(false);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Iljeben вне форума  
Старый 21.12.2010, 16:20   #4 (ссылка)
Новичок
 
Регистрация: 10.10.2009
Сообщений: 347
Репутация: 3
По умолчанию

все выполнил. спасибо


вот

http://webfile.ru/4995842 скрипт 2
Imaginarys вне форума  
Старый 21.12.2010, 19:59   #5 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Imaginarys, активного заражения не наблюдается.
goredey вне форума  
Старый 21.12.2010, 20:09   #6 (ссылка)
Стажёр
 
Аватар для Bish
 
Регистрация: 12.07.2009
Сообщений: 1,875
Записей в блоге: 5
Репутация: 131
По умолчанию

Да не нужно кода, это не вирус!!!! Эта "обычная" прога которая установлена у вас на компе. Зайдите в установку и удаления программ там она есть, сейчас не помню как называется. Да, можно просто правой кнопкой по значку проги что в трее (на девушек) щелкнуть и глянуть название проги, потом её найти в установке и удалении программ и там уже удалить! все и трудов то 0.
Bish вне форума  
Старый 21.12.2010, 21:37   #7 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Цитата:
Сообщение от Bish Посмотреть сообщение
Зайдите в установку и удаления программ там она есть
Bish, после скрипта, ничего там уже нету.
Iljeben вне форума  
Старый 21.12.2010, 21:50   #8 (ссылка)
Стажёр
 
Аватар для Bish
 
Регистрация: 12.07.2009
Сообщений: 1,875
Записей в блоге: 5
Репутация: 131
По умолчанию

уууу, я опоздал
Bish вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проблема в виде постоянной перезагрузки kazakhfap Windows 7 1 22.08.2010 04:22
Как удалить хвосты порнобаннера в виде неубиваемого файла "sisxvy32" в автозагрузке?? ValX Безопасность 8 12.06.2010 18:01
Искажения в виде волн при подключении аккустики 2.0 Microlab PRO 1 к DVD плееру nikandros Цифровое фото, аудио и видео 0 01.06.2010 12:59
Подарок на ДР в виде коллекционного издания игры :) Маэстро1693 Общение по интересам 7 02.05.2010 00:48
В Paint все шрифты в виде квадратиков KakTyc Железо 4 18.04.2010 11:21
Вместо кода в виде английских букв в окне нет ничего val Интернет и сети 19 01.02.2010 19:12
8600GT идут помехи в виде шахматной доски Димон Железо 2 14.02.2009 00:40
На компе вирус в виде программы. TaraNtello Безопасность 2 31.01.2009 22:45
Услуга флуда в виде дозвона sandy Реклама, объявления 6 16.04.2008 14:28


Текущее время: 04:37. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.