Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 30.05.2011, 14:32   #31 (ссылка)
Новичок
 
Аватар для puma2202
 
Регистрация: 29.05.2011
Сообщений: 83
Репутация: 1
Профиль в Мой мир
По умолчанию

Iljeben, не поняла, как это сделать(((((... Зашла в AVZ, Файл-Выполнить скрипт, в появившееся окно скопировала написанный Вами код, нажала на кнопку запустить, пишет: Ошибка: Undeclared identifier: "FixUpdate" в позиции 14:10. Что-то неправильно делаю, наверное... Напишите ПОДРОБНО, как правильно сделать это в AVZ, пожалуйста. В первый раз сегодня эту утилиту увидела...
puma2202 вне форума  
Старый 30.05.2011, 14:38   #32 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

puma2202, извиняюсь, моя ошибка. Исправил скрипт. Выполняйте.
Iljeben вне форума  
Ads
Старый 30.05.2011, 14:58   #33 (ссылка)
Новичок
 
Аватар для puma2202
 
Регистрация: 29.05.2011
Сообщений: 83
Репутация: 1
Профиль в Мой мир
По умолчанию

Iljeben, готово: virusinfo_syscheck.zip http://exfile.ru/180168, пароль0000; пожалуйста, подскажите, где взять лог HijackThis. Этого ещё не умею...
puma2202 вне форума  
Старый 30.05.2011, 15:23   #34 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

puma2202, скачайте и сохраните этот файл http://exfile.ru/180178. Запустите AVZ, далее (в AVZ) Файл-Выполнить скрипт-Загрузить найдите и откройте скачанный файл. Нажмите "Запустить", после выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Цитата:
Сообщение от puma2202 Посмотреть сообщение
подскажите, где взять лог HijackThis. Этого ещё не умею...
http://pchelpforum.ru/showpost.php?p=293738&postcount=2
Iljeben вне форума  
Старый 30.05.2011, 15:40   #35 (ссылка)
Новичок
 
Аватар для puma2202
 
Регистрация: 29.05.2011
Сообщений: 83
Репутация: 1
Профиль в Мой мир
По умолчанию

Iljeben, готово http://exfile.ru/180181, пароль 0000. Утилиту HijackThis скачала, но она не открывается, появляется окно "Выберите программу для открытия этого файла". Как её открыть? У самого файла странное название &__utmv=-&__utmk=264647567. Без расширений...
puma2202 вне форума  
Старый 30.05.2011, 16:13   #36 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Что с проблемой?
Iljeben вне форума  
Старый 30.05.2011, 17:10   #37 (ссылка)
Новичок
 
Аватар для puma2202
 
Регистрация: 29.05.2011
Сообщений: 83
Репутация: 1
Профиль в Мой мир
По умолчанию

Iljeben, урррраааааа! Пять раз включала и выключала комп! Нет окна!!!! СПАСИИИИБАААААА!!!!!!Дай Бог вам здоровья, добрый Вы человек, не знаю, даже, как Вас зовут!!!! И ещё огромное спасибо Вам за терпение, не каждому нравится помогать "чайникам"!!!!! Только хотела ещё спросить: на рабочем столе, в результате наших манипуляций появился текстовый файл - Correct_wuauserv&BITS.log. Что с ним делать? Можно удалить?

---------- Добавлено в 15:03 ---------- Предыдущее сообщение было написано в 15:00 ----------

И ещё, какой программкой посоветуете пользоваться для чистки реестра, куков, temp, и т.д.? Я пользуюсь Premium Booster, и недавно поставила CCleaner. Их достаточно? Спасибо!

---------- Добавлено в 15:10 ---------- Предыдущее сообщение было написано в 15:03 ----------

И теперь нам лог HijackThis не нужен, а то у меня так и не получилось?
puma2202 вне форума  
Старый 30.05.2011, 18:29   #38 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Цитата:
Сообщение от puma2202 Посмотреть сообщение
и недавно поставила CCleaner
Вполне достойная прога.

Подготовьте такой лог

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
goredey вне форума  
Старый 30.05.2011, 18:47   #39 (ссылка)
Новичок
 
Аватар для puma2202
 
Регистрация: 29.05.2011
Сообщений: 83
Репутация: 1
Профиль в Мой мир
По умолчанию

goredey, сделала: http://exfile.ru/180224, http://exfile.ru/180225, пароли на оба - 0000.
puma2202 вне форума  
Старый 30.05.2011, 18:59   #40 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

puma2202, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

+


Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
goredey вне форума  
Ads
Старый 30.05.2011, 19:12   #41 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Цитата:
Сообщение от puma2202 Посмотреть сообщение
в результате наших манипуляций появился текстовый файл - Correct_wuauserv&BITS.log. Что с ним делать?
Удалите...
Iljeben вне форума  
Старый 30.05.2011, 19:40   #42 (ссылка)
Новичок
 
Аватар для puma2202
 
Регистрация: 29.05.2011
Сообщений: 83
Репутация: 1
Профиль в Мой мир
По умолчанию

goredey, после выполнения скрипта, компьютер не перезагрузился, повторила - то же самое, все исчезает с экрана, кроме обоев, пришлось действовать через кнопку RESET. И потом очень трудно подключалась к интернету (у меня модем). Может надо другой код попробовать? И ещё, подскажите, мы сейчас это для чего делаем, проблема ведь вроде решилась (хотя, сейчас ещё раз проверю) И дальнейшие действия, вами описанные, надо делать после того, как мы сделаем скрипт?

---------- Добавлено в 17:40 ---------- Предыдущее сообщение было написано в 17:28 ----------

Выключила - включила, странного окна нет.))))))) Респект Iljeben!!!!!
puma2202 вне форума  
Старый 30.05.2011, 19:56   #43 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Цитата:
Сообщение от puma2202 Посмотреть сообщение
И ещё, подскажите, мы сейчас это для чего делаем, проблема ведь вроде решилась (хотя, сейчас ещё раз проверю) И дальнейшие действия, вами описанные, надо делать после того, как мы сделаем скрипт?
У вас остались зловреды в системе.


Цитата:
Сообщение от goredey Посмотреть сообщение
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Делайте эти рекомендации.
goredey вне форума  
Старый 30.05.2011, 22:29   #44 (ссылка)
Новичок
 
Аватар для puma2202
 
Регистрация: 29.05.2011
Сообщений: 83
Репутация: 1
Профиль в Мой мир
По умолчанию

goredey, готово! http://exfile.ru/180271, пароль 2202. Что делать дальше, программу не закрыла, жду рекомендаций. Спасибо!

---------- Добавлено в 20:29 ---------- Предыдущее сообщение было написано в 19:07 ----------

Увы, советов не дождалась, нажала на УДАЛИТЬ. Отчет сохранила.
puma2202 вне форума  
Старый 30.05.2011, 22:29   #45 (ссылка)
Эксперт
 
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
По умолчанию

puma2202, удалите в MBAM всё, кроме:
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
c:\program files\Corel\coreldraw graphics suite 13\Programs\keygen.exe (RiskWare.Tool.CK) -> No action taken.
c:\program files\total commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
c:\program files\total commander\Soft\fitW\fitW.exe (Malware.Packer.Gen) -> No action taken.
c:\program files\fast browser search\IE\update.exe (PUP.Fbsearch) -> No action taken.
d:\Warez\adobe.photoshop.cs3.russian\CRACK\KEYGEN.EXE (Trojan.Agent.CK) -> No action taken.
После этого выполните в AVZ скрипт:
Код:
begin
 DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
ExecuteWizard('TSW',2,2,true);
end.
Учтите, что поддержка Windows XP с SP2 завершена Microsoft 13 июля 2010 г., поэтому получать обновления системы безопасности через Windows Update Вы уже давно не можете. Windows XP SP2 крайне подвержена взлому и заражению вирусами, причем и антивирус, который, кстати, у Вас не установлен, не во всех случаях поможет.
Установите сервис-пак 3 к Windows XP, но учтите, что если система пиратская, с большой долей вероятности после его установки появится запрос на активацию системы и будут проблемы со входом в учётную запись.Так что лучше обратитесь с этим к знакомому, который сможет эту проблему решить. Вслед за этим необходимо установить и все последующие обновления безопасности, через Windows Update или оффлайновым пакетом отсюда.
Vvvyg вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите! Появляется белое окно при загрузке Windows? oks7644 Безопасность 8 07.04.2011 20:31
Опри загрузке винды у меня появляется окно с ошибкой "ошибшибка при загрузке srnh.lto Venom-42 Безопасность 1 30.01.2011 14:09
при загрузке windows появляется не понятное сообщение sergunchik Безопасность 5 23.11.2010 11:56
После запуска Windows XP появляется окно с jriw.eao, действие согласно инстр.от03.09 darldart Безопасность 4 05.10.2010 10:14
При загрузке компа появляется окно "Мои документы" ЕвгеМур Windows XP 3 08.09.2010 13:35
При загрузке появляется окно AutuIt Error что делать? mit9i26 Безопасность 44 05.08.2010 16:44
Нужна помощь, плз!! Ошибка при загрузке srnh.lto . Что делать?? Scars3d Безопасность 4 21.06.2010 18:50
при загрузке Windows перед приветствием появляется окно: название "□□" Semey Безопасность 0 09.06.2010 09:23
При загрузке Windows пустое окно Боровский Роман Безопасность 15 17.04.2010 13:14
После запуска Windows XP появляется окно с jriw.eao Yzik Безопасность 3 09.02.2010 17:36
При загрузке Windows не появляется страница приветствия sergovan99 Windows XP 2 12.05.2008 22:16


Текущее время: 09:37. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.