15.01.2011, 21:57 | #2 (ссылка) |
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
ксюша25, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('e:\autorun.inf',''); DeleteFile('e:\autorun.inf'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(8); ExecuteRepair(16); RebootWindows(true); end. Если у вас подключена флешка оставьте её! + Скачайте GMER по одной из указанных ссылок: Gmer со случайным именем, Gmer в zip-архиве (перед применением распаковать в отдельную папку) - Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши). Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No. После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK. После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение. |
15.01.2011, 22:00 | #3 (ссылка) |
Новичок
Регистрация: 15.11.2008
Сообщений: 1,040
Репутация: 40
|
ксюша25, 1) Отключите от интернета и локальной сети компьютер.
2) Обязательно установите все 3 патча от MS: http://www.microsoft.com/rus/technet.../MS08-067.mspx http://www.microsoft.com/rus/technet.../MS08-068.mspx http://www.microsoft.com/rus/technet.../MS09-001.mspx 3) Установить пароль на учетную запись администратора, если пароль установлен, то убедитесь в его сложности (qwert или 1234 не есть сложным паролем) Отключите автозапуск http://virusnet.info/forum/showthread.php?t=5496 4) Скачайте утилиту, распакуйте архив в отдельную папку. Запустите. kk.zip http://support.kaspersky.ru/downloads/utils/kk.zip (если нет возможности скачать с серверов ЛК воспользуйтесь зеркалом: kk_3.4.14.zip http://virusnet.info/forum/attachmen...86106821(160.4 Кб) 5) После выполнения предоставьте лог AVZ. И выполните лог GMER: Cкачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда. Подробнее http://pchelpforum.ru/f26/t24207/#post252281 Если по ходу выполнения возникнут вопросы, задайте их. |
15.01.2011, 22:14 | #4 (ссылка) | |
Новичок
Регистрация: 14.01.2011
Сообщений: 24
Репутация: 0
|
Цитата:
|
|
15.01.2011, 22:22 | #5 (ссылка) | |
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
ксюша25, там ошибок нет. Выполните лог GMER и установите патчи
Цитата:
|
|
15.01.2011, 22:50 | #6 (ссылка) | |
Новичок
Регистрация: 14.01.2011
Сообщений: 24
Репутация: 0
|
ВСЕ НИШТЯК , ТОЧКА НЕСКОПИРОВАЛАСЬ
---------- Добавлено в 21:50 ---------- Предыдущее сообщение было написано в 21:22 ---------- Цитата:
|
|
16.01.2011, 09:49 | #14 (ссылка) |
Новичок
Регистрация: 14.01.2011
Сообщений: 24
Репутация: 0
|
http://exfile.ru/150688 вот .и еще вот на эту пожалуйста http://exfile.ru/150692 это для ноута avz 2й скрипт!
Последний раз редактировалось ксюша25; 16.01.2011 в 09:57. |
16.01.2011, 10:19 | #15 (ссылка) |
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
ксюша25, Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится gmer.exe
Код:
gmer.exe -del service bahzij gmer.exe -del service murahksbi gmer.exe -del file "C:\WINDOWS\system32\tousrtef.dll" gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\murahksbi" gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bahzij" gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\murahksbi" gmer.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\bahzij" gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bahzij" gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\bahzij" gmer.exe -reboot Внимание: Компьютер перезагрузится! Сделайте новый лог gmer. |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
Опции темы | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
[B]Выполнил скрипт, посмотрите логи пожалуйста[/B] | alexx1 | Безопасность | 2 | 22.10.2010 20:09 |
Дайте пожалуйста ссылку (желательно торрент) на РУССКУЮ версию Ubuntu 10.04 Desktop | KRАB | Операционные системы | 7 | 05.07.2010 16:21 |
Пожалуйста дайте совет! | Алексей55 | Железо | 4 | 29.06.2010 10:00 |
Найдите скрипт лечения пожалуйста | Rayden | Безопасность | 0 | 09.01.2010 22:31 |
Дайте скрипт лечения плиз | TROF | Безопасность | 4 | 09.01.2010 14:04 |
Пожалуйста дайте совет что делать | VITOL | Неисправности, настройка | 81 | 23.09.2009 14:59 |
дайте пожалуйста ссылку на последний драйвера | Provoke_FonMaster | Драйвера | 1 | 26.07.2009 17:49 |
подскажите скрипт поиска на пхп для сайта по бд msql.+посмотрите мой скрипт | Kamilla Gates | Веб-строительство | 6 | 03.06.2009 19:35 |
Дайте пожалуйста совет... | ~SeT~ | Неисправности, настройка | 6 | 24.05.2009 20:23 |
Дайте совет | student | Windows XP | 1 | 18.05.2009 19:36 |
Дайте, пожалуйста, психологический портрет. | Denesis | Общение по интересам | 78 | 28.01.2009 12:40 |
Дайте пожалуйста совет | Perstorp | Железо | 10 | 30.07.2008 18:46 |