14.02.2011, 15:58 | #1 (ссылка) |
Новичок
Регистрация: 14.02.2011
Сообщений: 8
Репутация: 0
|
в винXP постоянно выскакивает ошибка:GetFileText.Browseit.Permission Denied.
в винXP постоянно выскакивает ошибка:GetFileText.Browseit.Permission Denied и GetFileText.Browseit. File not Exists. Невозможно работать, комп виснет.
вот log-файлы: http://exfile.ru/157293 http://exfile.ru/157292 |
14.02.2011, 16:39 | #2 (ссылка) |
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
Dober, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearQuarantine; QuarantineFile('C:\WINDOWS\system32\42.exe',''); QuarantineFile('C:\WINDOWS\system32\33.exe',''); QuarantineFile('C:\WINDOWS\system32\32.exe',''); QuarantineFile('C:\WINDOWS\system32\28.exe',''); QuarantineFile('C:\WINDOWS\system32\27.exe',''); QuarantineFile('C:\WINDOWS\system32\24.exe',''); QuarantineFile('C:\WINDOWS\system32\16.exe',''); QuarantineFile('C:\WINDOWS\system32\07.exe',''); QuarantineFile('C:\WINDOWS\system32\00.exe',''); QuarantineFile('C:\WINDOWS\system32\87.exe',''); QuarantineFile('C:\WINDOWS\system32\55.exe',''); QuarantineFile('C:\WINDOWS\system32\77.exe',''); QuarantineFile('C:\WINDOWS\system32\35.exe',''); QuarantineFile('C:\WINDOWS\system32\26.exe',''); QuarantineFile('C:\WINDOWS\system32\43.exe',''); QuarantineFile('C:\WINDOWS\system32\70.exe',''); QuarantineFile('C:\WINDOWS\system32\41.exe',''); QuarantineFile('C:\WINDOWS\system32\12.exe',''); QuarantineFile('C:\WINDOWS\system32\78.exe',''); QuarantineFile('C:\WINDOWS\system32\21.exe',''); QuarantineFile('C:\WINDOWS\system32\53.exe',''); QuarantineFile('C:\WINDOWS\system32\23.exe',''); QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\winfixer.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-2251402422-0350941536-494783087-8873\windll.exe,explorer.exe,C:\Documents and Settings\comp3\vpyu.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe',''); QuarantineFile('c:\windows\wjdrive32.exe',''); QuarantineFile('c:\windows\system32\vyre32.exe',''); QuarantineFile('c:\documents and settings\comp3\vr.exe',''); QuarantineFile('c:\windows\system32\umdmgr.exe',''); QuarantineFile('c:\windows\system32\.exe',''); DeleteFile('c:\windows\system32\.exe'); DeleteFile('c:\windows\system32\umdmgr.exe'); DeleteFile('c:\documents and settings\comp3\vr.exe'); DeleteFile('c:\windows\system32\vyre32.exe'); DeleteFile('c:\windows\wjdrive32.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-2251402422-0350941536-494783087-8873\windll.exe,explorer.exe,C:\Documents and Settings\comp3\vpyu.exe'); DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\winfixer.exe'); DeleteFile('C:\WINDOWS\system32\23.exe'); DeleteFile('C:\WINDOWS\system32\53.exe'); DeleteFile('C:\WINDOWS\system32\21.exe'); DeleteFile('C:\WINDOWS\system32\78.exe'); DeleteFile('C:\WINDOWS\system32\12.exe'); DeleteFile('C:\WINDOWS\system32\14.exe'); DeleteFile('C:\WINDOWS\system32\41.exe'); DeleteFile('C:\WINDOWS\system32\57.exe'); DeleteFile('C:\WINDOWS\system32\70.exe'); DeleteFile('C:\WINDOWS\system32\43.exe'); DeleteFile('C:\WINDOWS\system32\26.exe'); DeleteFile('C:\WINDOWS\system32\35.exe'); DeleteFile('C:\WINDOWS\system32\67.exe'); DeleteFile('C:\WINDOWS\system32\77.exe'); DeleteFile('C:\WINDOWS\system32\55.exe'); DeleteFile('C:\WINDOWS\system32\86.exe'); DeleteFile('C:\WINDOWS\system32\87.exe'); DeleteFile('C:\WINDOWS\system32\00.exe'); DeleteFile('C:\WINDOWS\system32\04.exe'); DeleteFile('C:\WINDOWS\system32\07.exe'); DeleteFile('C:\WINDOWS\system32\15.exe'); DeleteFile('C:\WINDOWS\system32\16.exe'); DeleteFile('C:\WINDOWS\system32\24.exe'); DeleteFile('C:\WINDOWS\system32\25.exe'); DeleteFile('C:\WINDOWS\system32\27.exe'); DeleteFile('C:\WINDOWS\system32\28.exe'); DeleteFile('C:\WINDOWS\system32\32.exe'); DeleteFile('C:\WINDOWS\system32\33.exe'); DeleteFile('C:\WINDOWS\system32\42.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wors'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','vr'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','vyre32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. |
14.02.2011, 16:40 | #3 (ссылка) |
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
Цитата:Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe Подробнее в "ComboFix. Руководство по применению." |
15.02.2011, 06:51 | #4 (ссылка) |
Новичок
Регистрация: 14.02.2011
Сообщений: 8
Репутация: 0
|
ComboFix
Результат проверки с помощью ComboFix загружен http://zalil.ru/30509526
|
15.02.2011, 13:26 | #7 (ссылка) |
Знаток
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
|
Dober, Создайте новую контрольную точку восстановления и удалите зараженную:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно - Восстановление системы нажмите Очистить 2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать. Скачайте ATF Cleaner , запустите, поставьте галочку напротив Select All и нажмите Empty Selected. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли. А жаль. Много уязвимосттей, а обновления для СП2 уже не выпускается |
Ads | |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Выскакивает ошибка Acrobat | алексадр к | Интернет и сети | 14 | 04.03.2016 13:08 |
Постоянно выскакивает сообщение об ошибке! | emz3 | Windows XP | 4 | 21.12.2010 13:23 |
Выскакивает ошибка. | Василич | Железо | 5 | 07.11.2010 22:32 |
При установке ХР выскакивает ошибка ошибка 0х00000019 | Rogalik | Windows XP | 8 | 12.08.2010 17:27 |
Проблема с деинсталляцией Roxio Media Creator. Постоянно выскакивает инсталлер. | AndyPipkin | Мультимедиа | 1 | 25.07.2010 04:26 |
Ошибка постоянная (Error: GetFileText. BrowseIt. Permission denied) Загрузка цп 100% | Ламер26 | Безопасность | 5 | 31.05.2010 18:53 |
Постоянно выскакивает окно мой компьютер на windows 7 | zhendos | Windows 7 | 1 | 15.03.2010 01:55 |
Постоянно выскакивает табличка Error GetDrivelLayOut: CreateFile fail | malinka | Безопасность | 19 | 16.02.2010 13:31 |
Выскакивает ошибка | НеЭксперт | Windows XP | 7 | 27.10.2009 15:16 |
Выскакивает ошибка!!! | smile_668@mail.ru | Безопасность | 8 | 06.07.2009 12:31 |
Выскакивает ошибка | andrei2733 | Windows XP | 6 | 21.03.2009 22:47 |
Выскакивает ошибка Internet Explorer | smile_668@mail.ru | Windows XP | 4 | 11.02.2009 23:28 |